# 云搜索服务 CSS

> 提供多条件检索与分析能力

## 服务公告

- [Elasticsearch版本发布说明](https://support.huaweicloud.com/bulletin-css/css_05_0001.md): 华为云帮助中心，为用户提供产品简介、价格说明、购买指南、用户指南、API参考、最佳实践、常见问题、视频帮助等技术文档，帮助您快速上手使用华为云服务。
- [版本生命周期](https://support.huaweicloud.com/bulletin-css/css_05_0003.md): 云搜索服务在管理控制台上显示的集群版本号格式为集群版本号(镜像版本号)，其中：集群版本号：表示集群的主版本（如7.10.2）。镜像版本号：表示集群部署的具体镜像版本，格式为集群版本号_需求版本_日期标识（如7.10.2_24.3.0_0926表示基于7.10.2的24.3.0_0926版本）。集群版本号：表示集群的主版本（如7.10.2）
- [OpenSearch版本发布说明](https://support.huaweicloud.com/bulletin-css/css_05_0004.md): 华为云帮助中心，为用户提供产品简介、价格说明、购买指南、用户指南、API参考、最佳实践、常见问题、视频帮助等技术文档，帮助您快速上手使用华为云服务。
- [Elasticsearch集群版本特性差异](https://support.huaweicloud.com/bulletin-css/css_05_0005.md): 华为云帮助中心，为用户提供产品简介、价格说明、购买指南、用户指南、API参考、最佳实践、常见问题、视频帮助等技术文档，帮助您快速上手使用华为云服务。
- [Logstash版本发布说明](https://support.huaweicloud.com/bulletin-css/css_05_0006.md): 华为云帮助中心，为用户提供产品简介、价格说明、购买指南、用户指南、API参考、最佳实践、常见问题、视频帮助等技术文档，帮助您快速上手使用华为云服务。

## 产品介绍

- [什么是云搜索服务](https://support.huaweicloud.com/productdesc-css/css_04_0001.md): 云搜索服务（Cloud Search Service，简称CSS）是华为云ELK生态的一系列软件集合，是一个基于Elasticsearch、OpenSearch且完全托管的在线分布式搜索服务，为用户提供更丰富、更灵活的检索和分析功能，可处理结构化、非结构化文本及基于AI向量的多条件检索、统计和报表等功能。CSS服务兼容Elasticsea
- [应用场景](https://support.huaweicloud.com/productdesc-css/css_04_0002.md): 云搜索服务可以帮助网站和APP搭建搜索框，提升用户的搜索体验；也可以用于搭建日志分析平台，助力企业实现数据驱动运维，数据驱动运营；它的向量检索能力可以帮助客户快速构建基于AI的图搜、推荐、语义搜索等丰富的应用。云搜索服务可用于对网站内容进行关键字检索、对电商网站商品进行检索与推荐。实时检索：站内资料或商品信息更新数秒至数分钟内即可被检索。
- [产品功能](https://support.huaweicloud.com/productdesc-css/css_04_0003.md): 云搜索服务支持的主要功能如下。关于各功能支持的地域（Region）信息，可通过控制台查询详情。CSS服务支持一键式购买适合企业业务的Elasticsearch、OpenSearch或Logstash集群。CSS服务会根据用户选择的集群类型、版本、节点规格等信息，自动完成搜索引擎的安装部署。Elasticsearch集群适用于日志分析、业务
- [与其他服务的关系](https://support.huaweicloud.com/productdesc-css/css_04_0004.md): CSS与其他服务的关系如图1所示。
- [约束与限制](https://support.huaweicloud.com/productdesc-css/css_04_0005.md): 本文主要介绍CSS集群的节点数量和配额限制，在使用云搜索服务的过程中，不同功能的限制请参见用户指南的相关章节。下表显示了云搜索服务的集群节点数量的限制。本服务应用的资源类型如下：实例数CPU数量内存数量(GB)磁盘数磁盘容量(GB)其配额查看及修改请参见关于配额。
- [配额与限制](https://support.huaweicloud.com/productdesc-css/css_04_0006.md): 为防止资源滥用，平台限定了各服务资源的配额，对用户的资源数量和容量做了限制。如您最多可以创建多少台弹性云服务器、多少块云硬盘。如果当前资源配额限制无法满足使用需要，您可以申请扩大配额。登录管理控制台。单击管理控制台左上角的，选择区域和项目。在页面右上角，选择“资源 > 我的配额”。系统进入“服务配额”页面。我的配额系统进入“服务配额”页面
- [Elasticsearch性能测试](https://support.huaweicloud.com/productdesc-css/css_04_0007.md): 使用ESRally工具对CSS服务的Elasticsearch集群进行基准测试。下表中的性能指标说明请参见官方文档https://esrally.readthedocs.io/en/stable/summary_report.html#summary-report。
- [OpenSearch性能测试](https://support.huaweicloud.com/productdesc-css/css_04_0009.md): 使用ESRally工具对CSS服务的OpenSearch集群进行基准测试。下表中的性能指标说明请参见官方文档https://esrally.readthedocs.io/en/stable/summary_report.html#summary-report。
- [产品优势](https://support.huaweicloud.com/productdesc-css/css_04_0010.md): 云搜索服务的产品优势在于提供高效检索、开源兼容、高安全性、内核性能增强、智能运维及语义搜索优化等。TB级数据毫秒级返回检索结果，提供可视化平台方便数据展示和分析。兼容开源Elasticsearch、OpenSearch软件原生接口，支持Logstash、Beats、Kibana等周边生态。无缝对接FTP/OBS/HBase/Kafka等多
- [基本概念](https://support.huaweicloud.com/productdesc-css/css_04_0012.md): 云搜索服务是以集群为单位进行组织，一个集群代表一个独立运行的搜索服务，由多个节点构成。用于存储Elasticsearch或OpenSearch的数据，是一个或多个分片分组在一起的逻辑空间。索引可以存储数据量超过1个节点硬件限制的数据。为满足这样的需求，Elasticsearch和OpenSearch均提供了将一个索引拆分为多个的能力。当您
- [初识向量数据库](https://support.huaweicloud.com/productdesc-css/css_04_0013.md): 华为云帮助中心，为用户提供产品简介、价格说明、购买指南、用户指南、API参考、最佳实践、常见问题、视频帮助等技术文档，帮助您快速上手使用华为云服务。
- [权限管理](https://support.huaweicloud.com/productdesc-css/css_04_0014.md): 如果您需要对华为云上购买的云搜索服务（CSS）资源，为企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。如果华为云账号
- [初识CSS服务](https://support.huaweicloud.com/productdesc-css/css_04_0028.md): 华为云帮助中心，为用户提供产品简介、价格说明、购买指南、用户指南、API参考、最佳实践、常见问题、视频帮助等技术文档，帮助您快速上手使用华为云服务。
- [身份认证与访问控制](https://support.huaweicloud.com/productdesc-css/css_04_0034.md): CSS服务的身份认证和访问控制主要包括两个大的方面：一方面是通过统一身份认证服务（Identity and Access Management，简称IAM）实现服务资源层面的身份认证和访问控制；另一方面是由CSS服务提供的安全集群内的身份认证和访问控制实现。两者是相互独立的模块。IAM服务主要用来控制CSS服务管理面的资源操作权限。使用C
- [数据保护技术](https://support.huaweicloud.com/productdesc-css/css_04_0035.md): 云搜索服务主要从以下几个方面保障数据和业务运行安全：网络隔离整个网络划分为2个平面，即业务平面和管理平面。两个平面采用物理隔离的方式进行部署，保证业务、管理各自网络的安全性。业务平面：主要是集群的网络平面，支持为用户提供业务通道，对外提供数据定义、索引、搜索能力。管理平面：主要是管理控制台，用于管理云搜索服务。整个网络划分为2个平面，即业
- [审计与日志](https://support.huaweicloud.com/productdesc-css/css_04_0036.md): 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。用户开通云审计服务并创建和配置追踪器后，CTS可记录CSS服务的操作事件用于审计。CTS的详细介绍和开通配置方法，请参见CT
- [监控安全风险](https://support.huaweicloud.com/productdesc-css/css_04_0037.md): 云监控（Cloud Eye）是面向华为云资源的监控平台，提供了实时监控、及时告警、资源分组、站点监控等能力。CSS服务基于云监控服务CES，从集群和节点两个维度提供了丰富的监控指标，监控信息通过CES对外提供可视化报表展示。CSS支持的监控指标请参见支持的监控指标。基于CES的告警能力，可以对指定的监控指标进行阈值告警，如何配置集群的监控
- [Elasticsearch和OpenSearch的差异](https://support.huaweicloud.com/productdesc-css/css_04_0042.md): CSS服务基于开源引擎提供全托管式搜索云服务，Elasticsearch与OpenSearch均具备以下核心能力：统一架构：分布式RESTful搜索引擎，支持PB级数据近实时检索与分析。多场景覆盖：日志分析、企业搜索、大数据分析、向量检索、语义搜索及RAG等。增强特性：在开源基础上深度优化，提供高性能、高可用、高性价比的托管服务。统一架构

## 计费说明

- [计费概述](https://support.huaweicloud.com/price-css/css_01_0223.md): 通过阅读本文，您可以快速了解云搜索服务CSS的计费模式、计费项、续费、欠费等主要计费信息。计费模式云搜索服务提供包年/包月和按需计费两种计费模式，以满足不同场景下的用户需求。包年/包月是一种预付费模式，即先付费再使用，按照订单的购买周期进行结算，因此在购买之前，您必须确保账户余额充足。按需计费是一种后付费模式，即先使用再付费，按照集群实际
- [计费模式概述](https://support.huaweicloud.com/price-css/css_01_0225.md): 云搜索服务提供包年/包月和按需计费两种计费模式，以满足不同场景下的用户需求。如您需要快速了解云搜索服务不同计费模式的具体价格，请参见云搜索服务价格详情。包年/包月：一种预付费模式，即先付费再使用，按照订单的购买周期进行结算。购买周期越长，享受的折扣越大。一般适用于需求量长期稳定的成熟业务。按需计费：一种后付费模式，即先使用再付费，按照集群
- [包年/包月](https://support.huaweicloud.com/price-css/css_01_0226.md): 包年/包月是一种先付费再使用的计费模式，适用于对资源需求稳定且希望降低成本的用户。通过选择包年/包月的计费模式，您可以预先购买云搜索服务资源并获得一定程度的价格优惠。本文将介绍包年/包月集群的计费规则。包年/包月计费模式需要用户预先支付一定时长的费用，适用于长期、稳定的业务需求。以下是一些适用于包年/包月计费模式的业务场景：稳定业务需求：
- [按需计费](https://support.huaweicloud.com/price-css/css_01_0227.md): 按需计费是一种先使用再付费的计费模式，适用于无需任何预付款或长期承诺的用户。本文将详细介绍按需计费集群的计费规则。按需计费适用于具有不能中断的短期、突增或不可预测的应用或服务，例如电商活动、临时测试。计算资源（vCPUs和内存）只有同时配合节点存储和公网带宽，才能确定一个CSS集群的具体服务形态。以下计费项支持按需计费。假设您计划购买一个
- [计费项](https://support.huaweicloud.com/price-css/css_01_0228.md): 云搜索服务的计费项由节点规格费用、节点存储费用、公网带宽等费用组成。具体内容如表1所示。如您需要快速了解云搜索服务的具体价格，请参见云搜索服务价格详情。表格中标*的计费项为必选计费项。在购买云搜索服务过程中，可能还会涉及一些高级配置的费用，如快照和日志备份、存算分离。具体如表2所示。
- [计费样例](https://support.huaweicloud.com/price-css/css_01_0229.md): 某用户于2023/03/18 15:30:00购买了一个按需计费的只有一个数据节点的Elasticsearch集群，规格配置如下：节点规格：ess.spec-4u8g节点存储：高I/O，40GB集群公网访问带宽：6Mbit/s用户使用一段时间后，发现集群当前规格无法满足业务需求，于2023/03/20 9:00:00扩容规格为ess.sp
- [变更计费模式概述](https://support.huaweicloud.com/price-css/css_01_0231.md): 在购买CSS集群后，如果发现当前计费模式无法满足业务需求，您可以变更计费模式。支持变更计费模式的计费项如表6-1所示。
- [按需转包年/包月](https://support.huaweicloud.com/price-css/css_01_0232.md): 如果您需要长期使用当前按需购买的CSS集群，可以将该集群转为包年/包月计费模式，以节省开支。按需计费变更为包年/包月会生成新的订单，用户支付订单后，包年/包月资源将立即生效。假设用户于2023/04/18 15:29:16购买了一个按需计费的集群，由于业务需要，于2023/04/18 16:30:30执行按需转包年/包月操作，订购周期为1
- [包年/包月转按需](https://support.huaweicloud.com/price-css/css_01_0233.md): 创建一个包年/包月的CSS集群后，您也可以将该集群的计费模式转为按需计费，回收部分成本，同时更加灵活地按需使用集群。包年/包月转按需，需包年/包月资费模式到期后，按需的资费模式才会生效。CSS集群的计费模式为包年/包月。CSS集群状态为可用。
- [续费概述](https://support.huaweicloud.com/price-css/css_01_0235.md): 包年/包月的CSS集群到期后会影响集群的正常运行。如果您想继续使用，需要在指定的时间内为集群续费，否则vCPUs、内存、云硬盘等资源会自动释放，数据丢失且不可恢复。续费操作仅适用于包年/包月的CSS集群，按需计费的集群不需要续费，只需要保证账户余额充足即可。CSS集群在到期前续费成功，所有资源得以保留，且集群的使用不受影响。集群到期后的状
- [手动续费](https://support.huaweicloud.com/price-css/css_01_0236.md): 包年/包月的CSS集群从购买到被自动删除之前，您可以随时为集群续费，以延长集群的使用时间。如果集群处于已过期或者已冻结状态时，进行续费即可恢复使用。可在“手动续费项”、“自动续费项”、“到期转按需项”、“到期不续费项”页签查询全部待续费资源，对资源进行手动续费的操作。所有需手动续费的资源都可归置到“手动续费项”页签。单个续费：在“手动续费
- [自动续费](https://support.huaweicloud.com/price-css/css_01_0237.md): 自动续费可以减少手动续费的管理成本，避免因忘记手动续费而导致CSS集群被自动删除。自动续费的规则如下所述：CSS集群自动续费周期根据您开通自动续费的途径不同，遵循不同的规则。在CSS集群到期前均可开通自动续费，到期前7日凌晨3:00首次尝试自动续费，如果扣款失败，每天凌晨3:00尝试一次，直至集群到期或者续费成功。开通自动续费后，还可以手
- [费用账单](https://support.huaweicloud.com/price-css/css_01_0238.md): 您可以在“费用中心 > 账单管理”查看资源的费用账单，以了解该资源在某个时间段的使用量和计费信息。包年/包月计费模式的资源完成支付后，会实时上报一条账单到计费系统进行结算。按需计费模式的资源按照固定周期上报使用量到计费系统进行结算。按需计费模式产品根据使用量类型的不同，分为按小时、按天、按月三种周期进行结算，具体扣费规则可以参考按需产品周
- [欠费说明](https://support.huaweicloud.com/price-css/css_01_0239.md): 在使用云搜索服务时，当账户的可用额度小于待结算的账单，即被判定为账户欠费。欠费后，可能会影响CSS资源的正常运行，请及时充值。已购买按需计费的CSS集群，因持续性周期扣款而导致账户的余额不足。删除按需计费的CSS集群后，因存在未删除的关联资源（如OBS桶）持续扣费而导致账户的余额不足。包年/包月对于包年/包月集群，用户已经预先支付了资源费
- [停止计费](https://support.huaweicloud.com/price-css/css_01_0240.md): 对于包年/包月计费模式的资源，例如包年/包月的弹性云服务器、包年/包月的云硬盘等，用户在购买时会一次性付费，服务将在到期后自动停止使用。如果在计费周期内不再使用包年/包月资源，您可以执行退订操作，系统将根据资源是否属于五天无理由退订、是否使用代金券和折扣券等条件返还一定金额到您的账户。详细的退订规则请参见云服务退订规则概览。如果您已开启“
- [成本管理](https://support.huaweicloud.com/price-css/css_01_0241.md): 随着上云企业越来越多，企业对用云成本问题也越发重视。使用云搜索服务时，如何进行成本管理，减轻业务负担呢？本文将从成本构成、成本分配、成本分析和成本优化四个维度介绍成本管理，帮助您通过成本管理节约成本，在保障业务快速发展的同时获得最大成本收益。使用云搜索服务时，成本主要包括两个方面：资源成本：各类资源和资源包的成本，这取决于云服务器的计费项
- [云搜索服务的包周期资源如何续费？](https://support.huaweicloud.com/price-css/css_02_0040.md): 如果集群处于已过期或者已冻结状态时，进行续费即可恢复使用。您可以在云搜索服务的创建集群页面开通自动续费，如图2所示。更多创建集群的信息，请参见创建Elasticsearch集群。在购买集群时开通的自动续费遵循以下规则：按月购买：自动续费周期为1个月。按年购买：自动续费周期为1年。更多详细的包周期续费管理请参见续费管理。
- [如何退订云搜索服务集群？](https://support.huaweicloud.com/price-css/css_02_0091.md): 登录云搜索服务管理控制台。在左侧导航栏，选择集群管理，根据目标集群选择集群类型，进入集群列表页面。在集群列表，选择目标集群，单击操作列的更多 > 退订/释放。在退订集群弹框中，输入YES，单击确定。在退订使用中的资源弹框中确认信息，单击继续退订资源。进入退订资源页面，可以在该页面核对资源信息以及退费金额。选择退订原因，勾选相关协议后，单击

## 快速入门

- [入门实践](https://support.huaweicloud.com/qs-css/css_08_0001.md): 云搜索服务为您提供各种业务场景、方案架构的最佳实践，方便您根据自身的业务场景选择合适的实践方案。
- [使用Elasticsearch实现向量检索](https://support.huaweicloud.com/qs-css/css_08_0002.md): 随着深度学习技术的不断发展，基于语义向量的检索方法通过将文本、图像等非结构化数据映射到高维向量空间，使相似内容在向量空间中距离相近。相比传统的关键词匹配检索，这种语义层面的相似性计算能显著提升召回率和准确率。该技术已成功应用于图像搜索、视频内容检索、个性化广告推荐等诸多场景，大幅提升了相关应用的实际效果。CSS向量引擎基于ANN算法实现向
- [使用OpenSearch搜索数据](https://support.huaweicloud.com/qs-css/css_08_0003.md): 本章节为您提供了一个通过CSS服务的OpenSearch集群完成商品搜索的示例，您可以参考此示例来了解云搜索服务，包括创建索引、导入数据、搜索数据等操作。某女装品牌在网上经营电商业务，以前使用传统数据库来为用户提供商品搜索功能，但随着用户数量和业务的增长，使用传统数据库的弊端愈来愈明显。主要问题表现为响应速度慢、准确性低。为了改善用户体验
- [使用Logstash迁移数据](https://support.huaweicloud.com/qs-css/css_08_0004.md): Logstash是一款收集、转换、清洗、解析数据的工具，本章节为您提供了一个使用CSS服务的Logstash集群完成Elasticsearch集群间数据迁移的示例，您可以参考此示例来了解Logstash服务，包括创建集群、导入导出数据、任务配置等操作。本视频演示了在CSS服务中使用Logstash进行数据迁移的操作流程，旨在帮助您了解如何
- [使用OpenSearch开源向量引擎实现向量检索](https://support.huaweicloud.com/qs-css/css_08_0006.md): 随着深度学习技术的不断发展，基于语义向量的检索方法通过将文本、图像等非结构化数据映射到高维向量空间，使相似内容在向量空间中距离相近。相比传统的关键词匹配检索，这种语义层面的相似性计算能显著提升召回率和准确率。向量检索技术已成功应用于图像搜索、视频内容检索、个性化广告推荐等诸多场景，大幅提升了相关应用的实际效果。OpenSearch开源向量
- [使用Elasticsearch搜索数据](https://support.huaweicloud.com/qs-css/index.md): 本章节为您提供了一个通过CSS服务的Elasticsearch集群完成商品搜索的示例，您可以参考此示例来了解云搜索服务，包括创建索引、导入数据、搜索数据等操作。某女装品牌在网上经营电商业务，以前使用传统数据库来为用户提供商品搜索功能，但随着用户数量和业务的增长，使用传统数据库的弊端愈来愈明显。主要问题表现为响应速度慢、准确性低。为了改善用

## 用户指南

- [规划集群可用区与高可用性](https://support.huaweicloud.com/usermanual-css/css_01_0001.md): 介绍如何通过多可用区部署提高集群的高可用性，包括节点在不同可用区的分布规则、副本数量配置建议，以及应对可用区故障的策略。可用区（Availability Zone，AZ）指在同一区域（Region）下，电力、网络隔离的物理区域。同一地域内的可用区之间通过内网互通，但彼此在物理层面保持隔离，以降低单点故障风险。
- [使用流程](https://support.huaweicloud.com/usermanual-css/css_01_0002.md): 在构建企业级搜索应用时，为了帮助您快速打通从环境搭建到业务上线的全链路，CSS服务提供了Elasticsearch全生命周期使用流程。
- [示例：为IAM用户（子用户）配置创建CSS集群的权限](https://support.huaweicloud.com/usermanual-css/css_01_0003.md): 如果您需要对所拥有的云搜索服务CSS进行细颗粒度的权限管理，可以使用统一身份认证服务IAM创建独立的IAM用户（子用户）并给IAM用户组授予策略或角色，便可使用这些策略来控制用户对CSS资源的访问范围。本章节为您详细介绍如何创建IAM用户，并将IAM用户添加至用户组中，从而使IAM用户拥有创建CSS集群的权限。
- [数据导入方式介绍](https://support.huaweicloud.com/usermanual-css/css_01_0005.md): 在构建企业级搜索与分析平台时，用户经常面临将分散在关系型数据库（MySQL/Oracle）、消息队列（Kafka）、对象存储（OBS）或业务应用中的海量异构数据汇聚到Elasticsearch集群的挑战。由于不同业务场景对数据实时性、数据量级及开发成本的要求各异，CSS服务的Elasticsearch集群提供了多种数据接入方案。
- [使用DSL语言搜索数据](https://support.huaweicloud.com/usermanual-css/css_01_0007.md): 当用户需要与Elasticsearch集群进行交互以执行复杂的全文检索或数据分析时，DSL (Domain Specific Language) 作为Elasticsearch的原生查询语言，基于JSON格式构建，能够精确表达查询意图，是客户端与Elasticsearch集群交互的最佳语言。
- [规划集群版本和安全模式](https://support.huaweicloud.com/usermanual-css/css_01_0008.md): 介绍Elasticsearch集群版本，包括不同版本的特性支持和适用场景。同时，介绍了非安全集群和安全集群的特点和适用场景。选择Elasticsearch集群版本时，建议综合考虑业务需求、特性支持、性能改进、安全性更新和长期支持等因素，以确保选择的版本能够满足当前和未来的业务发展，同时提供稳定和安全的运行环境。
- [创建集群（新版）](https://support.huaweicloud.com/usermanual-css/css_01_0011.md): CSS服务的Elasticsearch集群适用于多种业务场景，如日志分析、数据搜索、实时数据分析等。创建Elasticsearch集群有2种方式：方式一：通过云搜索服务管理控制台创建Elasticsearch集群，详细操作请参考本章节内容。本文提供了默认页面（即新版页面）的操作指导，旧版页面的操作指导请参见创建集群（旧版）。
- [内核增强功能介绍](https://support.huaweicloud.com/usermanual-css/css_01_0013.md): 在企业级搜索与分析场景中，开源原生Elasticsearch虽然功能强大，但在面对千万级高维向量检索、PB级数据存储成本压力、大查询引发的OOM异常退出风险以及流量洪峰下的系统崩溃等极端挑战时，经常显得力不从心。为了打破这些技术瓶颈，CSS服务在开源内核基础上，集成了存算分离、大查询隔离及导入性能增强等一系列增强特性。
- [重启集群](https://support.huaweicloud.com/usermanual-css/css_01_0014.md): 在面临配置变更、故障恢复等场景时，为避免因不当重启引发服务中断或大规模分片重分配导致的集群不可用风险，CSS服务的Elasticsearch集群提供了两种重启机制：滚动重启和快速重启。不支持重启的集群：任务状态为冻结或存在其他正在进行中的任务。检查集群健康状态：确认任务状态不存在其他正在进行中的任务。
- [删除集群](https://support.huaweicloud.com/usermanual-css/css_01_0015.md): 当Elasticsearch集群完成阶段性业务使命（如项目下线、环境清理或资源整合）后，您可以通过删除集群来释放计算和存储资源、停止计费。由于删除操作将清除集群的所有业务数据且不可逆，请务必在删除前确认数据已完成备份。同时，针对不同计费模式，删除方式有所不同：按需计费集群可直接删除，包年/包月集群需通过退订流程完成删除并触发退费。
- [配置LDAP认证](https://support.huaweicloud.com/usermanual-css/css_01_0017.md): 在企业级应用中，为了确保数据的安全性和访问控制，需要对用户进行身份验证。然而，传统的身份验证方式往往需要在每个应用中单独配置，导致管理复杂且容易出错。为了简化这一过程，CSS服务通过使用Open Distro的Security插件，在集群中加入Active Directory作为身份验证后端，使集群无缝接入到LDAP服务中。
- [通过ISM实现自动滚动索引](https://support.huaweicloud.com/usermanual-css/css_01_0021.md): 在日志分析、实时监控等时序数据场景中，数据量随时间呈爆发式增长。如果持续向单一索引写入，会导致索引体积过大、查询性能急剧下降且磁盘空间难以回收。
- [通过ISM实现存算分离](https://support.huaweicloud.com/usermanual-css/css_01_0022.md): 在日志分析或运维监控场景中，历史数据的存储成本会随着时间推移而增加，但大部分冷数据仅需应对偶尔的审计或回溯，长期占用昂贵的本地SSD资源会造成极大的成本浪费。为了解决高昂存储成本与长期留存需求之间的矛盾，CSS服务为Elasticsearch集群提供了存算分离功能。
- [使用开源Elasticsearch API导入数据](https://support.huaweicloud.com/usermanual-css/css_01_0024.md): 在应用开发调试或小规模数据迁移场景中，开发者经常需要快速将本地的JSON数据文件（如测试数据集、配置文件）写入Elasticsearch集群。相比于配置复杂的Logstash或CDM等迁移工具，直接调用开源Elasticsearch API（如 _bulk批量接口）是一种更轻量、灵活的解决方案。
- [使用流程](https://support.huaweicloud.com/usermanual-css/css_01_0027.md): 在构建企业级搜索应用时，为了帮助您快速打通从环境搭建到业务上线的全链路，CSS服务提供了OpenSearch全生命周期使用流程。
- [通过Cerebro访问集群](https://support.huaweicloud.com/usermanual-css/css_01_0029.md): Cerebro是OpenSearch集群管理的专业工具，适用于需要实时监控和高效运维的场景。CSS服务的OpenSearch集群默认集成开箱即用的Cerebro工具，无需安装部署即可一键启动。Cerebro可以快速查看集群的健康状态、节点分布、索引详情等关键信息。
- [通过Curl命令行访问集群](https://support.huaweicloud.com/usermanual-css/css_01_0030.md): 在使用OpenSearch进行数据搜索和分析时，用户经常需要从客户端（如ECS）接入OpenSearch集群，本文介绍如何通过Curl命令接入OpenSearch集群。CSS服务的OpenSearch集群处于可用状态。已创建一个ECS服务，且和CSS服务的集群在同一个虚拟私有云和安全组中。
- [通过RestHighLevelClient接入集群](https://support.huaweicloud.com/usermanual-css/css_01_0032.md): 在使用OpenSearch集群进行数据查询和管理时，如果直接调用API，会因为API的复杂性和多样性导致开发效率低下。CSS服务的OpenSearch集群支持通过High Level REST Client进行数据查询和管理。
- [配置自定义词库](https://support.huaweicloud.com/usermanual-css/css_01_0034.md): 在日常搜索业务中，Elasticsearch的预置词库经常无法识别行业专有名词，如云原生会被切分为云、原、生，导致搜索召回率低、结果不精准；同时，的、了等无意义高频词如果未被过滤，会引入大量噪音、降低搜索效率；此外，用户搜索开心时会期望同时召回包含高兴等同义词的文档，但预置词库不具备同义词扩展能力。
- [通过RestLowLevelClient接入集群](https://support.huaweicloud.com/usermanual-css/css_01_0037.md): 在使用OpenSearch进行数据查询和管理时，用户可能会遇到使用High Level REST Client无法满足特定需求的情况。例如，当需要执行复杂的自定义请求时，High Level REST Client的限制可能导致无法实现。
- [支持的监控指标](https://support.huaweicloud.com/usermanual-css/css_01_0042.md): 云监控服务CES支持实时监控云搜索服务集群的核心指标，方便用户掌握集群的指标信息，以便及时处理集群的异常状况。本文定义了云搜索服务上报云监控服务的监控指标的命名空间，监控指标列表和维度定义。用户可以通过云监控服务管理控制台或API接口来检索云搜索服务产生的监控指标和告警信息。
- [Python客户端接入集群](https://support.huaweicloud.com/usermanual-css/css_01_0043.md): CSS服务的OpenSearch集群支持通过官方OpenSearch Python客户端（opensearch-py）或Elasticsearch Python客户端（elasticsearch-py）进行数据访问和管理。
- [配置索引级监控](https://support.huaweicloud.com/usermanual-css/css_01_0045.md): 在维护大型OpenSearch集群时，运维人员常面临“集群整体资源（如CPU、内存）正常，但特定业务却出现读写延迟”的困境。由于传统的集群级监控仅反映平均水位，无法深入颗粒度精准定位是哪个索引成为了性能瓶颈，导致故障排查耗时费力。
- [使用CDM导入数据](https://support.huaweicloud.com/usermanual-css/css_01_0046.md): 在企业数字化转型过程中，用户经常需要将存储在传统关系型数据库（如Oracle）中的业务数据，或存储在对象存储（OBS）中的日志/归档数据，同步到Elasticsearch以实现高性能的全文检索与分析。面对海量异构数据，手动编写脚本不仅开发成本高，还面临网络连通性复杂、传输效率低等挑战。
- [开启索引回收站](https://support.huaweicloud.com/usermanual-css/css_01_0047.md): OpenSearch集群在执行删除索引操作时，默认会直接删除索引数据，缺乏数据恢复机制。为防止误操作导致数据丢失，CSS服务提供索引回收站功能，支持将删除的索引暂存至回收站，并提供还原和彻底删除操作，提升数据可靠性与操作安全性。索引回收站功能用于防止误删索引导致的数据丢失。
- [使用自建Logstash导入数据](https://support.huaweicloud.com/usermanual-css/css_01_0048.md): 当企业用户拥有大量的业务日志（如JSON、CSV等格式）分散存储在本地服务器或其他云平台时，为了方便管理，需要将这些数据汇聚到CSS服务的Elasticsearch集群中进行集中检索与分析。然而，出于安全考虑，CSS集群部署在私有网络（VPC）内，导致外部数据源无法直接写入。
- [配置主从读写分离](https://support.huaweicloud.com/usermanual-css/css_01_0049.md): 随着业务规模扩大，数据量和访问量呈指数级增长，单一集群同时处理数据写入和查询请求的“读写一体”架构逐渐暴露出资源争抢、集群负载过载等问题。为了解决这些问题，CSS服务提供了OpenSearch读写分离功能。OpenSearch读写分离架构通过主集群和从集群的协作实现。
- [查看审计日志](https://support.huaweicloud.com/usermanual-css/css_01_0050.md): 在企业日常运营中，为了确保数据安全和合规性，需要对云服务资源的操作进行记录和审计。通过云审计服务，您可以记录与CSS服务Elasticsearch集群相关的操作事件，便于日后的查询、审计和回溯。已开通云审计服务。
- [查看审计日志](https://support.huaweicloud.com/usermanual-css/css_01_0051.md): 在企业日常运营中，为了确保数据安全和合规性，需要对云服务资源的操作进行记录和审计。通过云审计服务，您可以记录与CSS服务OpenSearch集群相关的操作事件，便于日后的查询、审计和回溯。已开通云审计服务。
- [配置简繁体转换搜索](https://support.huaweicloud.com/usermanual-css/css_01_0052.md): 在跨地区业务场景中，用户可能会遇到使用简体中文搜索繁体中文数据，或以繁体中文搜索简体中文数据的情况，例如，输入“国际”希望召回包含“國際”的文档。然而，由于简体和繁体之间的字形差异，直接搜索会无法准确召回目标文档，导致用户体验不佳。
- [配置大查询隔离](https://support.huaweicloud.com/usermanual-css/css_01_0053.md): 通过大查询隔离可以管理高内存或长耗时查询，保障OpenSearch集群稳定性并避免OOM异常。随着业务规模扩大，OpenSearch集群面临的查询压力日益增加。部分复杂查询可能占用大量节点内存，导致机器频繁垃圾回收甚至发生OOM异常，严重影响集群性能和稳定性。
- [配置读写流控策略](https://support.huaweicloud.com/usermanual-css/css_01_0056.md): 通过流量控制策略管理OpenSearch集群的读写流量，保障集群稳定性并防止异常流量冲击。在OpenSearch集群中，突发流量、恶意访问或资源竞争可能导致节点过载甚至崩溃。流量控制策略通过限制客户端访问、反压写入流量、统计分析流量行为，实现集群资源的合理分配和风险防控，适用于以下场景：高并发写入场景：避免大请求涌入导致节点内存溢出。
- [规划集群可用区与高可用性](https://support.huaweicloud.com/usermanual-css/css_01_0057.md): 介绍如何通过多可用区部署提高集群的高可用性，包括节点在不同可用区的分布规则。可用区（Availability Zone，AZ）指在同一区域（Region）下，电力、网络隔离的物理区域。同一地域内的可用区之间通过内网互通，但彼此在物理层面保持隔离，以降低单点故障风险。多可用区部署是CSS服务提供的高可用性解决方案。
- [为集群绑定企业项目](https://support.huaweicloud.com/usermanual-css/css_01_0058.md): 随着企业规模扩大，多个部门（如研发部、质量部）可能共用同一个华为云账号。为了解决资源混杂、权限管理混乱等问题，您可以通过企业项目将分布在不同区域的Elasticsearch集群划分给特定的部门进行管理。企业项目是华为云提供的一种云资源管理工具，用于将云资源按项目、部门或业务逻辑进行分组。更多企业项目介绍请参见企业项目管理。
- [使用SQL语言搜索数据](https://support.huaweicloud.com/usermanual-css/css_01_0061.md): 对于熟悉关系型数据库（如MySQL）的开发人员和数据分析师而言，直接使用Elasticsearch原生的DSL（JSON格式）查询语言存在较高的学习门槛，且编写复杂聚合查询时容易出错。
- [通过Cerebro访问集群](https://support.huaweicloud.com/usermanual-css/css_01_0062.md): Cerebro是Elasticsearch集群管理的专业工具，适用于需要实时监控和高效运维的场景。CSS服务的Elasticsearch集群默认集成开箱即用的Cerebro工具，无需安装部署即可一键启动。Cerebro可以快速查看集群的健康状态、节点分布、索引详情等关键信息。
- [通过Curl命令行访问集群](https://support.huaweicloud.com/usermanual-css/css_01_0063.md): 在使用Elasticsearch进行数据搜索和分析时，用户经常需要从客户端（如ECS）接入Elasticsearch集群，本文介绍如何通过Curl命令接入Elasticsearch集群。CSS服务的Elasticsearch集群处于可用状态。已创建一个ECS服务，且和CSS服务的集群在同一个虚拟私有云和安全组中。
- [通过RestHighLevelClient接入集群](https://support.huaweicloud.com/usermanual-css/css_01_0065.md): 在使用Elasticsearch进行数据查询和管理时，如果直接调用API，会因为API的复杂性和多样性导致开发效率低下。CSS服务的Elasticsearch集群支持通过High Level REST Client进行数据查询和管理。
- [通过RestLowLevelClient接入集群](https://support.huaweicloud.com/usermanual-css/css_01_0066.md): 在使用Elasticsearch进行数据查询和管理时，用户可能会遇到使用High Level REST Client无法满足特定需求的情况。例如，当需要执行复杂的自定义请求时，High Level REST Client的限制可能导致无法实现。
- [通过TransportClient接入集群](https://support.huaweicloud.com/usermanual-css/css_01_0067.md): 在使用Elasticsearch进行数据查询和管理时，许多用户依赖于TransportClient这一早期Java客户端，它通过封装原生API简化了与Elasticsearch集群的交互过程。
- [通过SpringBoot接入集群](https://support.huaweicloud.com/usermanual-css/css_01_0068.md): 在使用Elasticsearch进行数据查询和管理时，如果直接与Elasticsearch的底层API进行交互，会增加开发复杂度，还可能导致代码维护困难。CSS服务的Elasticsearch集群支持通过Spring Data Elasticsearch（Spring Boot生态的Elasticsearch集成组件）进行数据查询和管理。
- [Python客户端接入集群](https://support.huaweicloud.com/usermanual-css/css_01_0069.md): 在使用CSS服务的Elasticsearch集群时，开发者需要通过编程语言进行数据访问和管理操作。然而，如果直接使用Elasticsearch的HTTP API，不仅代码复杂度高，而且容易出错。为了简化开发流程，CSS服务的Elasticsearch集群支持通过官方Elasticsearch Python客户端进行数据访问和管理操作。
- [MRS Hive组件接入集群](https://support.huaweicloud.com/usermanual-css/css_01_0071.md): 在大数据分析场景中，Hive擅长海量数据的批处理，而Elasticsearch则是实时搜索与分析的利器，但在实际业务中，如何打破两者之间的数据孤岛，实现数据加工与实时检索的高效流转是架构设计的关键。
- [Go客户端接入集群](https://support.huaweicloud.com/usermanual-css/css_01_0073.md): 在使用CSS服务的Elasticsearch集群时，开发者可能会使用Go语言进行数据查询和管理。本文将详细介绍通过Go语言访问Elasticsearch集群的配置说明。Elasticsearch集群处于可用状态。运行Go语言的服务器与Elasticsearch集群之间网络互通。
- [管理集群标签](https://support.huaweicloud.com/usermanual-css/css_01_0075.md): 随着企业业务规模的扩大，Elasticsearch集群的数量可能从几个增加到几百个。在这样的背景下，仅靠集群名称难以实现高效的资源分类与识别，例如进行资源统计或自动化脚本调用时，如何快速定位特定属性的集群成为挑战。CSS服务提供的标签管理功能，支持通过“键-值对”标识资源，并提供便捷的批量管理能力。
- [配置公网访问](https://support.huaweicloud.com/usermanual-css/css_01_0076.md): 在企业级应用中，当业务需要从互联网安全地访问Elasticsearch集群时，为了提升公网访问的安全性和性能，可以启用CSS服务的公网访问功能。开启集群公网访问功能后，系统会自动为集群分配独享带宽的全动态BGP公网IP地址，通过该地址可以从互联网访问HTTPS协议的安全集群。公网访问支持配置访问控制，设置允许公网访问集群的IP地址或网段。
- [查询日志](https://support.huaweicloud.com/usermanual-css/css_01_0077.md): 在日常运维中，当Elasticsearch集群出现响应缓慢、查询报错或状态变黄时，运维人员需要第一时间获取现场信息。CSS服务提供的日志查询功能，将服务器底层日志聚合到控制台，支持按节点和级别秒级检索。
- [规划节点规格与容量](https://support.huaweicloud.com/usermanual-css/css_01_0078.md): 介绍Logstash集群节点的节点规格、存储类型和容量、节点数量的配置建议，方便用户合理规划集群的规格容量。Logstash节点只支持部署在云硬盘的节点规格。云硬盘（EVS）是云服务提供的一种虚拟块存储服务，独立于ECS实例存在，提供高可靠性和弹性扩展能力。适合对数据可靠性要求较高且需要灵活扩展存储能力的业务场景。
- [配置冷热数据切换](https://support.huaweicloud.com/usermanual-css/css_01_0079.md): 在Elasticsearch集群中，切换冷热数据是一种通过将数据按使用频率分配到不同性能节点的策略，以优化存储成本和查询性能。热数据：高频访问的实时数据，使用高性能硬件（如SSD）确保快速读写和检索。冷数据：低频访问的历史数据，使用低成本硬件（如HDD）降低存储成本。
- [修改集群参数](https://support.huaweicloud.com/usermanual-css/css_01_0080.md): 在使用Elasticsearch集群时，经常需要根据业务需求调整集群行为，例如前端应用需要跨域访问集群接口、查询性能需要通过调整缓存来优化、Kibana会话需要延长超时时间等。
- [使用DSL语言搜索数据](https://support.huaweicloud.com/usermanual-css/css_01_0081.md): 当用户需要与OpenSearch集群进行交互以执行复杂的全文检索或数据分析时，DSL (Domain Specific Language) 作为OpenSearch的原生查询语言，基于JSON格式构建，能够精确表达查询意图，是客户端与OpenSearch集群交互的最佳语言。DSL是OpenSearch定义的一套基于JSON的请求体格式。
- [配置终端节点服务](https://support.huaweicloud.com/usermanual-css/css_01_0082.md): 在企业级应用中，当需要将VPC中的服务提供给其他VPC中的资源使用时，会面临如何实现跨VPC的内网访问而不暴露服务端相关的网络信息的问题。为了解决这个问题，CSS服务提供了终端节点服务（VPC Endpoint Service），通过专属网关实现跨VPC的内网访问而不必暴露服务端相关的网络信息，使您的访问更加安全、可靠。
- [使用SQL语言搜索数据](https://support.huaweicloud.com/usermanual-css/css_01_0083.md): 对于熟悉关系型数据库（如MySQL）的开发人员和数据分析师而言，直接使用OpenSearch原生的DSL（JSON格式）查询语言存在较高的学习门槛，且编写复杂聚合查询时容易出错。
- [数据导入方式介绍](https://support.huaweicloud.com/usermanual-css/css_01_0084.md): 在构建企业级搜索与分析平台时，用户经常面临将分散在关系型数据库（MySQL/Oracle）、消息队列（Kafka）、对象存储（OBS）或业务应用中的海量异构数据汇聚到OpenSearch集群的挑战。由于不同业务场景对数据实时性、数据量级及开发成本的要求各异，CSS服务的OpenSearch集群提供了多种数据接入方案。
- [使用自建Logstash导入数据](https://support.huaweicloud.com/usermanual-css/css_01_0085.md): 当企业用户拥有大量的业务日志（如JSON、CSV等格式）分散存储在本地服务器或其他云平台时，为了方便管理，需要将这些数据汇聚到CSS服务的OpenSearch集群中进行集中检索与分析。然而，出于安全考虑，CSS集群部署在私有网络（VPC）内，导致外部数据源无法直接写入。
- [规划节点类型和资源规格](https://support.huaweicloud.com/usermanual-css/css_01_0086.md): 介绍集群各类节点类型（数据节点、Master节点、Client节点、冷数据节点）的适用场景和配置建议，帮助用户根据业务需求合理选择和配置节点类型。同时，给出节点规格、存储类型和容量、节点数量的配置建议，方便用户合理规划集群的规格容量。
- [使用开源OpenSearch API导入数据](https://support.huaweicloud.com/usermanual-css/css_01_0087.md): 在应用开发调试或小规模数据迁移场景中，开发者经常需要快速将本地的JSON数据文件（如测试数据集、配置文件）写入OpenSearch集群。相比于配置复杂的Logstash或CDM等迁移工具，直接调用开源OpenSearch API（如 _bulk批量接口）是一种更轻量、灵活的解决方案。
- [规划集群可用区与高可用性](https://support.huaweicloud.com/usermanual-css/css_01_0088.md): 介绍如何通过多可用区部署提高集群的高可用性，包括节点在不同可用区的分布规则、副本数量配置建议，以及应对可用区故障的策略。可用区（Availability Zone，AZ）指在同一区域（Region）下，电力、网络隔离的物理区域。同一地域内的可用区之间通过内网互通，但彼此在物理层面保持隔离，以降低单点故障风险。
- [使用CDM导入数据](https://support.huaweicloud.com/usermanual-css/css_01_0089.md): 在企业数字化转型过程中，用户经常需要将存储在传统关系型数据库（如Oracle）中的业务数据，或存储在对象存储（OBS）中的日志/归档数据，同步到OpenSearch以实现高性能的全文检索与分析。面对海量异构数据，手动编写脚本不仅开发成本高，还面临网络连通性复杂、传输效率低等挑战。
- [导入性能增强](https://support.huaweicloud.com/usermanual-css/css_01_0090.md): 在日志分析、实时监控等大规模数据接入场景下，随着索引分片（Shard）增加和写入吞吐量的提升，传统的OpenSearch路由机制会产生大量内部转发请求，导致写入拒绝（Write Rejection）和长尾延迟。
- [规划集群版本和安全模式](https://support.huaweicloud.com/usermanual-css/css_01_0092.md): 介绍OpenSearch集群版本，包括不同版本的特性支持和适用场景。同时，介绍了非安全集群和安全集群的特点和适用场景。选择OpenSearch集群版本时，建议综合考虑业务需求、特性支持、性能改进、安全性更新和长期支持等因素，以确保选择的版本能够满足当前和未来的业务发展，同时提供稳定和安全的运行环境。
- [配置索引生命周期策略（ISM）](https://support.huaweicloud.com/usermanual-css/css_01_0093.md): 随着业务发展，企业的日志、监控指标等时序数据量呈爆炸式增长。海量数据导致存储成本急剧上升，且随着单个索引体积过大，查询性能显著下降。运维人员每天需要手动创建新索引、迁移旧数据、删除过期数据，工作繁琐且容易出错。如何实现索引的全生命周期自动化管理，既能保证热数据的读写性能，又能降低冷数据的存储成本，同时实现自动清理？
- [规划节点类型和资源规格](https://support.huaweicloud.com/usermanual-css/css_01_0094.md): 介绍集群各类节点类型（数据节点、Master节点、Client节点、冷数据节点）的适用场景和配置建议，帮助用户根据业务需求合理选择和配置节点类型。同时，给出节点规格、存储类型和容量、节点数量的配置建议，方便用户合理规划集群的规格容量。
- [创建集群（新版）](https://support.huaweicloud.com/usermanual-css/css_01_0096.md): CSS服务的Logstash集群适用于需要高效收集、解析、处理和传输大规模数据，如实时日志分析、数据集成与转换、跨系统数据流转等，以支持企业进行数据监控、告警及后续的深度分析与可视化。创建Logstash集群有2种方式：方式一：通过云搜索服务管理控制台创建Logstash集群，详细操作请参考本章节内容。
- [内核增强功能介绍](https://support.huaweicloud.com/usermanual-css/css_01_0098.md): 在企业级搜索与分析场景中，开源原生OpenSearch虽然功能强大，但在面对千万级高维向量检索、PB级数据存储成本压力、大查询引发的OOM异常退出风险以及流量洪峰下的系统崩溃等极端挑战时，经常显得力不从心。为了打破这些技术瓶颈，CSS服务在开源内核基础上，集成了存算分离、大查询隔离及导入性能增强等一系列增强特性。
- [管理集群标签](https://support.huaweicloud.com/usermanual-css/css_01_0099.md): 随着企业业务规模的扩大，Logstash集群的数量可能从几个增加到几百个。在这样的背景下，仅靠集群名称难以实现高效的资源分类与识别，例如进行资源统计或自动化脚本调用时，如何快速定位特定属性的集群成为挑战。CSS服务提供的标签管理功能，支持通过“键-值对”标识资源，并提供便捷的批量管理能力。
- [查询日志](https://support.huaweicloud.com/usermanual-css/css_01_0100.md): 在利用Logstash进行大规模数据迁移或实时日志采集的过程中，您可能会遇到管道配置错误、源端与目的端连接异常或处理逻辑报错等突发情况，导致数据流中断。CSS服务提供的日志查询功能，将服务器底层日志聚合到控制台，支持按节点和关键词秒级检索。通过直观查看近期日志，您可以实时洞察管道内每个环节的状态，精准定位连接超时或配置语法等异常根因。
- [删除集群](https://support.huaweicloud.com/usermanual-css/css_01_0102.md): 当Logstash集群完成阶段性业务使命后，您可以通过删除集群来释放计算和存储资源、停止计费。由于删除操作将清除集群的所有业务数据且不可逆，请务必在删除前确认数据已完成备份。同时，针对不同计费模式，删除方式有所不同：按需计费集群可直接删除，包年/包月集群需通过退订流程完成删除并触发退费。
- [缩容节点数量](https://support.huaweicloud.com/usermanual-css/css_01_0104.md): 当集群有充足的能力处理当前数据时，为节省资源可以缩容Logstash集群。缩容Logstash集群是通过随机下线节点减少集群的节点数量，减少集群占用的资源。缩容流程：随机下线节点，并修改集群配置。如果是按需计费的集群，在缩容确认页面可以查看变更后的价格。变更完成后，集群将按照更新后的价格计费。计费规则请参见云搜索服务价格计算器。
- [配置文件模板参考](https://support.huaweicloud.com/usermanual-css/css_01_0105.md): 在构建实时日志处理或大数据迁移流水线时，手动编写复杂的Logstash配置文件不仅耗时，还容易因语法错误导致数据丢失。CSS服务为Logstash集群预置了针对Redis、Elasticsearch、MySQL (JDBC) 、Kafka等主流数据源的配置模板。
- [同步告警指标到Prometheus](https://support.huaweicloud.com/usermanual-css/css_01_0106.md): 在构建全栈监控体系时，运维团队通常使用Prometheus汇总各类系统指标，但OpenSearch的业务数据（如访问量统计、交易量）隔离在搜索集群内部，难以在统一的Grafana看板中进行跨维度对比。如何将OpenSearch强大的聚合查询能力转化为Prometheus可识别的时序指标？
- [使用搜索大模型实现OpenSearch AI搜索](https://support.huaweicloud.com/usermanual-css/css_01_0107.md): 通过接入搜索大模型提供的Embedding能力，OpenSearch可在文档写入时自动生成向量，在查询时通过语义相似性检索或混合检索实现精确匹配与语义理解。传统关键词搜索（BM25）基于词项精确匹配，无法理解同义词、近义词或语义关联，导致用户用不同表述方式查询时难以召回相关文档。
- [通过Kibana访问集群](https://support.huaweicloud.com/usermanual-css/css_01_0108.md): Kibana是Elasticsearch官方提供的可视化分析平台，适用于需要深度数据分析和交互式可视化的场景。CSS服务的Elasticsearch集群默认集成开箱即用的Kibana工具，无需安装部署即可一键启动。
- [创建集群用户并授权使用](https://support.huaweicloud.com/usermanual-css/css_01_0109.md): 开启安全模式的Elasticsearch集群会启用访问控制，初始状态下只有管理员账号才能登录Kibana并访问集群数据。在实际业务中，不同团队成员（如开发人员、运维人员、数据分析师）需要以各自的身份登录集群，且只能操作被授权的索引和功能，不能越权访问。
- [聚合分析增强](https://support.huaweicloud.com/usermanual-css/css_01_0110.md): 在处理大规模数据时，用户经常面临聚合查询性能低、分析效率低的问题。CSS服务的OpenSearch集群聚合增强功能通过向量化技术和数据聚簇优化，显著提升大规模数据的聚合查询分析性能，帮助用户在复杂数据场景中实现高效分析和提升业务决策效率。
- [配置存算分离架构](https://support.huaweicloud.com/usermanual-css/css_01_0113.md): 随着业务数据量的快速指数级增长，传统单一存储架构面临性能与成本的双重挑战。为了破解“既要高性能实时查询，又要低成本海量存储”的行业难题，CSS服务推出了Elasticsearch存算分离功能。
- [使用流程](https://support.huaweicloud.com/usermanual-css/css_01_0118.md): 在人工智能时代，随着图像、视频、音频、文本语料等非结构化数据的爆炸式增长，传统的基于关键词的搜索方式已经难以有效地捕捉这些数据深层次的语义或视觉特征。为了应对这一挑战，CSS向量数据库应运而生。CSS向量数据库是一种专门用于存储、管理和检索高维向量数据的数据库系统。
- [创建向量索引](https://support.huaweicloud.com/usermanual-css/css_01_0121.md): 向量索引通过在Mapping中定义向量维度、索引算法（如HNSW、IVF）及度量方式（如余弦距离、欧式距离），可以将海量特征数据构建为优化的拓扑结构。这不仅解决了大规模数据下的“维度灾难”问题，还通过“量化压缩”和“多层图导航”技术，在千万级甚至十亿级数据规模下，依然能提供兼顾高召回率与低延迟的搜索体验。
- [配置查询流量隔离](https://support.huaweicloud.com/usermanual-css/css_01_0122.md): 在分布式搜索和数据分析场景中，当集群中的某个节点出现内存故障或CPU异常高时，将直接影响到业务的正常运行，导致查询响应时间延长或服务不可用。为了解决这一问题，用户需要一种快速有效的流量隔离手段，以确保在节点异常时，查询请求能够被合理地调度到其他健康节点上，从而保障业务的连续性和稳定性。
- [进行向量检索](https://support.huaweicloud.com/usermanual-css/css_01_0123.md): 在人工智能检索应用中，不仅需要通过高维向量捕捉数据的语义特征，还经常需要结合业务标签（如分类、价格、区域）进行精准筛选。标准的向量检索虽快，但在面对复杂的业务过滤或自定义评分逻辑时显得力不从心。为了解决性能与灵活性的冲突，CSS向量数据库提供了从极速近似搜索到深度重打分、再到完全自定义脚本评分的多维度查询能力。
- [通过ElasticsearchClient接入集群](https://support.huaweicloud.com/usermanual-css/css_01_0124.md): CSS服务的OpenSearch集群支持通过Elasticsearch Java API Client进行数据查询和管理操作。
- [优化读写性能](https://support.huaweicloud.com/usermanual-css/css_01_0126.md): 在向量检索场景下，随着向量维度和数据规模的激增，集群会面临写入吞吐量低、查询时延（P99）抖动剧烈等性能瓶颈。与传统的关键词匹配不同，向量索引的构建是计算密集型的，而检索过程则是访存密集型的，标准的Elasticsearch/OpenSearch配置难以支撑其复杂的拓扑图计算。
- [OpenSearch向量检索完整示例（Python）](https://support.huaweicloud.com/usermanual-css/css_01_0127.md): CSS向量数据库支持使用官方原生的Python客户端进行操作。通过该SDK，您可以利用Python语法在OpenSearch集群快速完成向量索引的生命周期管理——从建立向量索引，到海量特征向量的高速导入，再到执行毫秒级的近邻搜索。本文提供的模块化代码示例，旨在帮助您在几分钟内打通从数据接入到向量检索的完整链路，加速业务上线。
- [Elasticsearch向量检索完整示例（Java）](https://support.huaweicloud.com/usermanual-css/css_01_0128.md): CSS向量数据库支持使用官方原生的Java客户端进行操作。通过该SDK，您可以利用Java语法在Elasticsearch集群快速完成向量索引的生命周期管理——从建立向量索引，到海量特征向量的高速导入，再到执行毫秒级的近邻搜索。本文提供的模块化代码示例，旨在帮助您在几分钟内打通从数据接入到向量检索的完整链路，加速业务上线。
- [Elasticsearch向量检索完整示例（Python）](https://support.huaweicloud.com/usermanual-css/css_01_0129.md): CSS向量数据库支持使用官方原生的Python客户端进行操作。通过该SDK，您可以利用Python语法在Elasticsearch集群快速完成向量索引的生命周期管理——从建立向量索引，到海量特征向量的高速导入，再到执行毫秒级的近邻搜索。本文提供的模块化代码示例，旨在帮助您在几分钟内打通从数据接入到向量检索的完整链路，加速业务上线。
- [管理向量检索缓存](https://support.huaweicloud.com/usermanual-css/css_01_0130.md): 在构建亿级向量检索系统时，海量的高维向量索引需要驻留在内存中以支撑毫秒级的响应。然而，不同于传统的Elasticsearch/OpenSearch堆内存管理，CSS向量检索引擎基于C++构建，采用更具性能优势的堆外内存技术。
- [通过ElasticsearchClient接入集群](https://support.huaweicloud.com/usermanual-css/css_01_0131.md): CSS服务的Elasticsearch集群支持通过Java API Client进行数据查询和管理操作。Java API Client作为Elasticsearch 8.x版本提供的官方Java客户端，对Elasticsearch的原生API进行了封装，用户只需构造相应的请求结构，即可实现对Elasticsearch集群的访问。
- [配置大查询隔离](https://support.huaweicloud.com/usermanual-css/css_01_0132.md): 通过大查询隔离可以管理高内存或长耗时查询，保障Elasticsearch集群稳定性并避免OOM异常。随着业务规模扩大，Elasticsearch集群面临的查询压力日益增加。部分复杂查询可能占用大量节点内存，导致机器频繁垃圾回收甚至发生OOM异常，严重影响集群性能和稳定性。
- [配置索引级监控](https://support.huaweicloud.com/usermanual-css/css_01_0135.md): 在维护大型Elasticsearch集群时，运维人员常面临“集群整体资源（如CPU、内存）正常，但特定业务却出现读写延迟”的困境。由于传统的集群级监控仅反映平均水位，无法深入颗粒度精准定位是哪个索引成为了性能瓶颈，导致故障排查耗时费力。
- [配置查询流量隔离](https://support.huaweicloud.com/usermanual-css/css_01_0136.md): 在分布式搜索和数据分析场景中，当集群中的某个节点出现内存故障或CPU异常高时，将直接影响到业务的正常运行，导致查询响应时间延长或服务不可用。为了解决这一问题，用户需要一种快速有效的流量隔离手段，以确保在节点异常时，查询请求能够被合理地调度到其他健康节点上，从而保障业务的连续性和稳定性。
- [查询资源占用溯源](https://support.huaweicloud.com/usermanual-css/css_01_0137.md): 在日常运维Elasticsearch集群的过程中，运维人员经常遇到因查询导致CPU占用率高的问题。当前，定位此类问题的方法较为繁琐，需要通过Elasticsearch API获取正在运行的任务，再结合hot threads信息，才能确定具体是哪些查询语句导致了CPU占用率升高。为了提高运维效率，CSS服务提供了支持查询资源占用溯源的功能。
- [查询资源占用溯源](https://support.huaweicloud.com/usermanual-css/css_01_0138.md): 在日常运维OpenSearch集群的过程中，运维人员经常遇到因查询导致CPU占用率高的问题。当前，定位此类问题的方法较为繁琐，需要通过OpenSearch API获取正在运行的任务，再结合hot threads信息，才能确定具体是哪些查询语句导致了CPU占用率升高。为了提高运维效率，CSS服务提供了支持查询资源占用溯源的功能。
- [PHP客户端接入集群](https://support.huaweicloud.com/usermanual-css/css_01_0139.md): 在大数据搜索和分析场景中，开发者需要通过编程语言进行数据访问和管理操作。然而，直接使用Elasticsearch的HTTP API进行编程不仅代码复杂度高，而且容易出错，影响开发效率。为了简化开发流程，CSS服务的Elasticsearch集群支持通过官方Elasticsearch PHP客户端进行数据访问和管理操作。
- [配置读写流控策略1.0](https://support.huaweicloud.com/usermanual-css/css_01_0140.md): 通过流量控制策略管理Elasticsearch集群的读写流量，保障集群稳定性并防止异常流量冲击。在Elasticsearch集群中，突发流量、恶意访问或资源竞争可能导致节点过载甚至崩溃。
- [扩容](https://support.huaweicloud.com/usermanual-css/css_01_0151.md): 当Elasticsearch集群的数据量持续增长或内存占用过高时，集群可能无法有效应对业务负载和性能需求。此时，可以通过横向扩展方式增加节点数量和类型，或纵向扩展方式提升节点的存储容量。本视频为您演示扩容Elasticsearch集群的操作，包括增加节点数量、增加节点存储容量和增加节点类型。
- [缩容](https://support.huaweicloud.com/usermanual-css/css_01_0153.md): 当Elasticsearch集群具备充足资源处理当前负载、业务处于流量低谷期或数据量减少时，可通过减少节点数量实现集群缩容以节省资源。如果是按需计费的集群，在缩容确认页面可以查看变更后的价格。变更完成后，集群将按照更新后的价格计费。计费规则请参见云搜索服务价格计算器。如果是包周期的集群，在缩容确认页面会触发退款信息，可以查看价格信息。
- [使用CES可视化监控集群](https://support.huaweicloud.com/usermanual-css/css_01_0155.md): Elasticsearch集群在生产环境中长期运行，磁盘写满、JVM内存溢出、查询队列积压等问题在演变为故障前已有征兆，但仅依靠集群本身的日志难以实现提前预警和可视化趋势分析。
- [重建故障节点](https://support.huaweicloud.com/usermanual-css/css_01_0156.md): 当Elasticsearch集群中的节点发生故障时，可以执行“替换指定节点”任务修复故障节点。替换指定节点的变更流程：将待替换节点的数据迁移到其他可用节点。按照原节点的ID、IP地址、规格、AZ等信息重建节点。将节点重新加入集群，系统自动触发分片重平衡机制，逐步将部分数据分片迁移至该节点。将待替换节点的数据迁移到其他可用节点。
- [安全模式变更](https://support.huaweicloud.com/usermanual-css/css_01_0158.md): 当Elasticsearch集群的安全性有变更需求时，CSS服务支持切换集群安全模式。根据业务安全要求，可选择创建不同安全模式的集群：集群安全模式介绍集群类型关键配置集群描述适用场景非安全集群安全模式：关闭非安全模式的集群无需安全认证即可访问，采用HTTP协议明文传输数据。适合内部测试或对安全性要求不高的场景。优点：简单，接入集群容易。
- [创建配置文件](https://support.huaweicloud.com/usermanual-css/css_01_0159.md): 在企业数据集成过程中，面临多源异构数据（如数据库、日志、消息队列）清洗与汇聚的复杂需求，编写Logstash配置文件不仅语法门槛高、调试困难，还极易因明文存储数据库密码等凭据导致安全风险。
- [OpenSearch向量检索完整示例（Java）](https://support.huaweicloud.com/usermanual-css/css_01_0160.md): CSS向量数据库支持使用官方原生的Java客户端进行操作。通过该SDK，您可以利用Java语法在OpenSearch集群快速完成向量索引的生命周期管理——从建立向量索引，到海量特征向量的高速导入，再到执行毫秒级的近邻搜索。本文提供的模块化代码示例，旨在帮助您在几分钟内打通从数据接入到向量检索的完整链路，加速业务上线。
- [配置主从读写分离](https://support.huaweicloud.com/usermanual-css/css_01_0162.md): 随着业务规模扩大，数据量和访问量呈指数级增长，单一集群同时处理数据写入和查询请求的“读写一体”架构逐渐暴露出资源争抢、集群负载过载等问题。为了解决这些问题，CSS服务提供了Elasticsearch读写分离功能。Elasticsearch读写分离架构通过主集群和从集群的协作实现。
- [采集日志至集群](https://support.huaweicloud.com/usermanual-css/css_01_0163.md): 当集群规模较大、日志量巨大时，传统的搜索框查询已无法满足对日志趋势的整体洞察。为了实现更高阶的日志分析，您可以利用CSS服务的日志采集功能，将当前集群产生的日志实时写入索引并存储在指定集群中。利用Kibana或其他工具实现日志的可视化搜索与分析。通过将日志“数据化”，您可以跨越多个集群实现日志的集中化分析，大幅提升复杂故障的排查效率。
- [备份日志至OBS](https://support.huaweicloud.com/usermanual-css/css_01_0164.md): 在日常运维中，通过控制台实时查询日志是定位突发故障的一种方式，但受限于集群本地存储容量，系统会自动对超过128MB或跨天的历史日志进行归档，导致无法在即时查询界面直接检索，且难以满足日志长期留存的合规审计要求。
- [采集日志至集群](https://support.huaweicloud.com/usermanual-css/css_01_0165.md): 当集群规模较大、日志量巨大时，传统的搜索框查询已无法满足对日志趋势的整体洞察。为了实现更高阶的日志分析，您可以利用CSS服务的日志采集功能，将当前集群产生的日志实时写入索引并存储在指定集群中。利用OpenSearch Dashboards或其他工具实现日志的可视化搜索与分析。
- [备份日志至OBS](https://support.huaweicloud.com/usermanual-css/css_01_0166.md): 在日常运维中，通过控制台实时查询日志是定位突发故障的一种方式，但受限于集群本地存储容量，系统会自动对超过128MB或跨天的历史日志进行归档，导致无法在即时查询界面直接检索，且难以满足日志长期留存的合规审计要求。
- [备份日志至OBS](https://support.huaweicloud.com/usermanual-css/css_01_0167.md): 在日常运维中，通过控制台实时查询日志是定位突发故障的一种方式，但受限于集群本地存储容量，系统会自动对超过128MB或跨天的历史日志进行归档，导致无法在即时查询界面直接检索，且难以满足日志长期留存的合规审计要求。
- [网络配置介绍](https://support.huaweicloud.com/usermanual-css/css_01_0168.md): 介绍Elasticsearch集群支持的四种网络访问方式，帮助用户根据业务场景（如同/跨VPC、公网需求）选择最合适的网络配置方案。确认客户端是否在公网环境？是，属于公网访问，推荐使用独享型负载均衡方案，但ELB必须配置公网IP。否，属于内网访问，跳到2。是，属于公网访问，推荐使用独享型负载均衡方案，但ELB必须配置公网IP。
- [网络配置介绍](https://support.huaweicloud.com/usermanual-css/css_01_0169.md): 介绍OpenSearch集群支持的四种网络访问方式，帮助用户根据业务场景（如同/跨VPC、公网需求）选择最合适的网络配置方案。确认客户端是否在公网环境？是，属于公网访问，推荐使用独享型负载均衡方案，但ELB必须配置公网IP。否，属于内网访问，跳到2。是，属于公网访问，推荐使用独享型负载均衡方案，但ELB必须配置公网IP。
- [查看集群默认插件](https://support.huaweicloud.com/usermanual-css/css_01_0170.md): 系统默认插件是CSS服务针对Elasticsearch内核深度优化的扩展组件。这些插件在集群创建时即被自动注入各节点，并随JVM进程启动而加载。CSS服务支持通过可视化控制台和标准RESTful API两种方式获取系统默认插件信息。系统默认插件不支持用户手动卸载。无需编写代码，快速预览当前集群支持的所有默认插件。登录云搜索服务管理控制台。
- [查看集群默认插件](https://support.huaweicloud.com/usermanual-css/css_01_0172.md): 系统默认插件是CSS服务针对OpenSearch内核深度优化的扩展组件。这些插件在集群创建时即被自动注入各节点，并随JVM进程启动而加载。CSS服务支持通过可视化控制台和标准RESTful API两种方式获取系统默认插件信息。系统默认插件不支持用户手动卸载。无需编写代码，快速预览当前集群支持的所有默认插件。登录云搜索服务管理控制台。
- [聚合分析增强](https://support.huaweicloud.com/usermanual-css/css_01_0173.md): 在处理大规模数据时，用户经常面临聚合查询性能低、分析效率低的问题。CSS服务的Elasticsearch集群聚合增强功能通过向量化技术和数据聚簇优化，显著提升大规模数据的聚合查询分析性能，帮助用户在复杂数据场景中实现高效分析和提升业务决策效率。
- [对比CSS向量引擎和OpenSearch开源向量引擎](https://support.huaweicloud.com/usermanual-css/css_01_0175.md): 为应对AI搜索系统对海量高维数据检索的需求，CSS服务提供两种向量检索引擎方案：一是集成自主研发能力的CSS向量引擎，二是兼容OpenSearch社区标准的OpenSearch开源向量引擎。本文档将从功能特性、技术原理、操作语法等维度系统对比两种引擎，助力您基于业务场景做出合适的技术选型。
- [监控P99时延与HTTP状态码](https://support.huaweicloud.com/usermanual-css/css_01_0177.md): 在日常运维或开发工作中，您可能需要实时掌握Elasticsearch集群的查询性能和接口健康状况。开源Elasticsearch仅提供平均延迟指标，无法反映慢请求对用户体验的真实影响；同时，Elasticsearch对HTTP请求的状态码缺少原生统计能力，难以监测错误率突增或限流频次等异常情况。
- [配置失败分片自动重试](https://support.huaweicloud.com/usermanual-css/css_01_0179.md): 随着业务运行，OpenSearch集群中的分片可能因节点负载高、集群触发熔断等原因分配失败。分片分配失败后系统会自动重试，但重试次数达到上限后，分片将永久保持未分配状态，不再尝试分配，导致相关索引的查询和写入请求无法正常执行。此后只能通过手动调用Reroute API（/_cluster/reroute?
- [配置存算分离架构](https://support.huaweicloud.com/usermanual-css/css_01_0180.md): 随着业务数据量的快速指数级增长，传统单一存储架构面临性能与成本的双重挑战。为了破解“既要高性能实时查询，又要低成本海量存储”的行业难题，CSS服务推出了OpenSearch存算分离功能。OpenSearch存算分离架构将冷热数据分离存储：高频访问的热数据存储于高性能存储介质，低频访问的冷数据迁移至低成本存储介质（对象存储服务OBS）。
- [配置独享型负载均衡](https://support.huaweicloud.com/usermanual-css/css_01_0181.md): 在大数据处理场景中，需要通过负载均衡器来分发流量，以提高Elasticsearch集群的可用性和性能。然而，默认的共享型负载均衡器在功能和性能上存在局限性，无法满足高并发和复杂业务需求。如何配置独享型负载均衡器，以充分利用其更丰富的功能和更强的性能，成为了一个亟待解决的问题。
- [配置独享型负载均衡](https://support.huaweicloud.com/usermanual-css/css_01_0182.md): 在大数据处理场景中，通常需要通过负载均衡器来分发流量，以提高OpenSearch集群的可用性和性能。然而，默认的共享型负载均衡器在功能和性能上存在局限性，无法满足高并发和复杂业务需求。如何配置独享型负载均衡器，以充分利用其更丰富的功能和更强的性能，成为了一个亟待解决的问题。
- [配置Dashboards查询响应熔断](https://support.huaweicloud.com/usermanual-css/css_01_0183.md): 在业务查询过程中，OpenSearch可能返回超大响应体，如全量索引导出、高基数字段聚合等。当OpenSearch Dashboards后端进程缓冲和解析这些超大响应时，堆内存会被迅速占满，导致进程OOM（Out of Memory，内存溢出）崩溃，影响所有用户的可视化操作。
- [配置Kibana查询响应熔断](https://support.huaweicloud.com/usermanual-css/css_01_0184.md): 在业务查询过程中，Elasticsearch可能返回超大响应体，如全量索引导出、高基数字段聚合等。当Kibana后端进程缓冲和解析这些超大响应时，堆内存会被迅速占满，导致进程OOM（Out of Memory，内存溢出）崩溃，影响所有用户的可视化操作。
- [查看集群详情](https://support.huaweicloud.com/usermanual-css/css_01_0185.md): CSS服务通过Elasticsearch集群列表页和概览页，为用户提供全面的集群状态、版本、节点及配置信息，方便用户实时查看集群运行状态和资源分配情况。集群列表会展示当前账号下同一集群类型的所有集群。当集群数量较多时，会翻页显示，支持查看任何状态下的集群。集群列表默认按时间顺序排列，时间最近的集群显示在最前端。
- [集群版本升级](https://support.huaweicloud.com/usermanual-css/css_01_0186.md): CSS服务支持升级Elasticsearch集群版本，满足不同业务场景下的版本优化、功能增强等需求。待升级的集群版本不同，支持升级的目标版本也不同，具体请参见表2。
- [配置失败分片自动重试](https://support.huaweicloud.com/usermanual-css/css_01_0187.md): 随着业务运行，Elasticsearch集群中的分片可能因节点负载高、集群触发熔断等原因分配失败。分片分配失败后系统会自动重试，但重试次数达到上限后，分片将永久保持未分配状态，不再尝试分配，导致相关索引的查询和写入请求无法正常执行。此后只能通过手动调用Reroute API（/_cluster/reroute?
- [集群连接方式介绍](https://support.huaweicloud.com/usermanual-css/css_01_0190.md): 在完成Elasticsearch集群的部署后，如何根据业务架构安全、高效地接入集群是开发运维的首要任务。面对多样化的开发语言及复杂的网络环境，单一的接入方式难以满足所有场景。
- [配置读写流控策略2.0](https://support.huaweicloud.com/usermanual-css/css_01_0192.md): 通过流量控制策略管理Elasticsearch集群的读写流量，保障集群稳定性并防止异常流量冲击。在Elasticsearch集群中，突发流量、恶意访问或资源竞争可能导致节点过载甚至崩溃。
- [准备环境](https://support.huaweicloud.com/usermanual-css/css_01_0195.md): 在CSS向量数据库的环境准备阶段，您需要根据向量维度、数据规模及所选算法（如HNSW或PQ），利用数学公式预估内存需求，并配置合理的熔断保护线，从而构建一个既高性能又具备企业级稳定性的向量检索环境。在CSS向量数据库节点中，物理内存被划分为两大逻辑区域：JVM堆内存：用于业务处理，如索引元数据映射、聚合查询、集群管理等。
- [配置冷热数据切换](https://support.huaweicloud.com/usermanual-css/css_01_0200.md): 在OpenSearch集群中，切换冷热数据是一种通过将数据按使用频率分配到不同性能节点的策略，以优化存储成本和查询性能。热数据：高频访问的实时数据，使用高性能硬件（如SSD）确保快速读写和检索。冷数据：低频访问的历史数据，使用低成本硬件（如HDD）降低存储成本。热数据：高频访问的实时数据，使用高性能硬件（如SSD）确保快速读写和检索。
- [可用区架构改造](https://support.huaweicloud.com/usermanual-css/css_01_0201.md): CSS服务支持跨可用区的能力，在集群使用过程中遇到可用区资源不足或需要提升集群的高可用性时，可以切换集群可用区。切换可用区包含两大场景：可用区高可用改造和可用区平移切换。可用区高可用改造：适用于单AZ改造成两AZ、单AZ改造成三AZ或两AZ改造成三AZ的场景，目的是为了提升集群的高可用性。
- [通过IAM角色或策略授予使用CSS的权限](https://support.huaweicloud.com/usermanual-css/css_01_0204.md): 如果您需要对您所拥有的云搜索服务CSS进行角色与策略的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以：根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用CSS资源。
- [通过IAM身份策略授予使用CSS的权限](https://support.huaweicloud.com/usermanual-css/css_01_0205.md): 如果您需要对您所拥有的云搜索服务CSS进行身份策略授权的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以：根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建用户或用户组，让员工拥有唯一安全凭证，并使用CSS资源。
- [通过ISM实现自动滚动索引](https://support.huaweicloud.com/usermanual-css/css_01_0209.md): 在日志分析、实时监控等时序数据场景中，数据量随时间呈爆发式增长。如果持续向单一索引写入，会导致索引体积过大、查询性能急剧下降且磁盘空间难以回收。
- [通过ISM实现存算分离](https://support.huaweicloud.com/usermanual-css/css_01_0211.md): 在日志分析或运维监控场景中，历史数据的存储成本会随着时间推移而增加，但大部分冷数据仅需应对偶尔的审计或回溯，长期占用昂贵的本地SSD资源会造成极大的成本浪费。为了解决高昂存储成本与长期留存需求之间的矛盾，CSS服务为OpenSearch集群提供了存算分离功能。
- [支持的监控指标](https://support.huaweicloud.com/usermanual-css/css_01_0213.md): 云监控服务CES支持实时监控云搜索服务集群的核心指标，方便用户掌握集群的指标信息，以便及时处理集群的异常状况。本文定义了云搜索服务上报云监控服务的监控指标的命名空间，监控指标列表和维度定义。用户可以通过云监控服务管理控制台或API接口来检索云搜索服务产生的监控指标和告警信息。
- [使用CES可视化监控集群](https://support.huaweicloud.com/usermanual-css/css_01_0214.md): OpenSearch集群在生产环境中长期运行，磁盘写满、JVM内存溢出、查询队列积压等问题在演变为故障前已有征兆，但仅依靠集群本身的日志难以实现提前预警和可视化趋势分析。
- [查看集群详情](https://support.huaweicloud.com/usermanual-css/css_01_0217.md): CSS服务通过Logstash集群列表页和概览页，为用户提供全面的集群状态、版本、节点及配置信息，方便用户实时查看集群运行状态和资源分配情况。集群列表会展示当前账号下同一集群类型的所有集群。当集群数量较多时，会翻页显示，支持查看任何状态下的集群。集群列表默认按时间顺序排列，时间最近的集群显示在最前端。
- [为集群绑定企业项目](https://support.huaweicloud.com/usermanual-css/css_01_0218.md): 随着企业规模扩大，多个部门（如研发部、质量部）可能共用同一个华为云账号。为了解决资源混杂、权限管理混乱等问题，您可以通过企业项目将分布在不同区域的Logstash集群划分给特定的部门进行管理。企业项目是华为云提供的一种云资源管理工具，用于将云资源按项目、部门或业务逻辑进行分组。更多企业项目介绍请参见企业项目管理。
- [同步告警指标到Prometheus](https://support.huaweicloud.com/usermanual-css/css_01_0219.md): 在构建全栈监控体系时，运维团队通常使用Prometheus汇总各类系统指标，但Elasticsearch的业务数据（如访问量统计、交易量）隔离在搜索集群内部，难以在统一的Grafana看板中进行跨维度对比。如何将Elasticsearch强大的聚合查询能力转化为Prometheus可识别的时序指标？
- [使用流程](https://support.huaweicloud.com/usermanual-css/css_01_0222.md): 在构建企业级搜索应用时，为了帮助您快速打通从环境搭建到业务上线的全链路，CSS服务提供了Logstash全生命周期使用流程。
- [配置OpenDistro告警通知（SMN）](https://support.huaweicloud.com/usermanual-css/css_01_0223.md): 在实时大数据监控场景下，运维人员需要第一时间获知集群健康状态或业务指标的异常波动。虽然Elasticsearch提供了强大的检索能力，但原生系统缺乏与云原生通知服务的深度集成。通过CSS服务给Elasticsearch集群预置的OpenDistro告警插件，可以对接消息通知服务（SMN）。
- [配置集群路由](https://support.huaweicloud.com/usermanual-css/css_01_0225.md): 当CSS服务的Logstash集群（服务端）和数据源位于不同的VPC网络时，默认情况下Logstash无法从数据源读取数据，也无法输入数据。为确保网络互通，您需要在Logstash添加数据源的路由信息。建立VPC对等连接：打通两个VPC之间的网络。
- [支持的监控指标](https://support.huaweicloud.com/usermanual-css/css_01_0226.md): 云监控服务CES支持实时监控云搜索服务集群的核心指标，方便用户掌握集群的指标信息，以便及时处理集群的异常状况。本节定义了云搜索服务上报云监控服务的监控指标的命名空间，监控指标列表和维度定义。用户可以通过云监控服务管理控制台或API接口来检索云搜索服务产生的监控指标和告警信息。
- [导入性能增强](https://support.huaweicloud.com/usermanual-css/css_01_0228.md): 在日志分析、实时监控等大规模数据接入场景下，随着索引分片（Shard）增加和写入吞吐量的提升，传统的Elasticsearch路由机制会产生大量内部转发请求，导致写入拒绝（Write Rejection）和长尾延迟。
- [启动迁移任务](https://support.huaweicloud.com/usermanual-css/css_01_0235.md): 在大数据处理和实时日志采集的场景中，开发者经常需要将多种数据源（如Kafka、MySQL）同步到Elasticsearch/OpenSearch。然而，网络连通性受限、任务中断及多管道管理复杂度成为主要挑战。
- [停止迁移任务](https://support.huaweicloud.com/usermanual-css/css_01_0236.md): 在通过Logstash进行大规模数据迁移或日志采集时，可能因业务策略调整、配置调优或迁移任务结束，需要及时中断数据流，但盲目停止进程可能导致采集位点丢失或目标端数据不一致，影响业务的正常运行。
- [使用CES可视化监控集群](https://support.huaweicloud.com/usermanual-css/css_01_0237.md): Logstash集群作为数据处理管道的核心组件，长期承载着日志采集、格式转换和数据分发等高负载任务，一旦节点出现CPU过载或JVM内存不足，轻则导致管道处理延迟、数据积压，重则引发节点异常退出、数据丢失。然而依靠运维人员定期登录集群手动检查，不仅效率低下，更难以在问题萌芽阶段及时介入。
- [查看审计日志](https://support.huaweicloud.com/usermanual-css/css_01_0238.md): 在企业日常运营中，为了确保数据安全和合规性，需要对云服务资源的操作进行记录和审计。通过云审计服务，您可以记录与CSS服务Logstash集群相关的操作事件，便于日后的查询、审计和回溯。已开通云审计服务。
- [Elasticsearch AI搜索介绍](https://support.huaweicloud.com/usermanual-css/css_01_0241.md): 传统搜索引擎依赖关键词匹配，难以捕捉语义关联，且无法处理多模态数据。为突破这一局限，Elasticsearch AI搜索通过集成CSS向量数据库与搜索大模型，构建了具备语义理解、多模态处理和知识问答能力的智能搜索体系。其核心价值在于：语义理解：将文本/非文本数据映射为高维向量，识别深层语义关联。多模态支持：联合检索文本、图像等异构数据。
- [执行语义查询](https://support.huaweicloud.com/usermanual-css/css_01_0242.md): 语义查询会通过搜索大模型插件将用户输入的文本转换为向量表示，并基于向量相似度检索相关文档，提升搜索结果的语义相关性。本文介绍如何使用搜索大模型插件实现语义查询，包括multi_match语义查询、ext扩展查询和merge双路召回查询。
- [使用Elasticsearch AI搜索实现语义检索](https://support.huaweicloud.com/usermanual-css/css_01_0243.md): CSS服务结合搜索大模型的知识搜索能力，在传统字符搜索的基础上集成语义搜索能力，通过向量化技术提升搜索结果相关性。本方案兼容开源Elasticsearch生态，业务仅需适配multi_match查询语句即可实现语义检索。Elasticsearch AI语义搜索适用于以下场景：知识库检索：企业知识库、FAQ系统等需要理解用户查询意图的场景。
- [变更节点规格](https://support.huaweicloud.com/usermanual-css/css_01_0245.md): 当Elasticsearch集群的数据面业务变化，需要动态调整集群的节点规格和节点存储类型时，可以参考本文进行变更操作。如果是按需计费的集群，在变更确认页面可以查看变更后的价格。变更完成后，集群将按照更新后的价格计费。计费规则请参见云搜索服务价格计算器。
- [变更节点规格](https://support.huaweicloud.com/usermanual-css/css_01_0246.md): 当OpenSearch集群的数据面业务变化，需要动态调整集群的节点规格和节点存储类型时，可以参考本文进行变更操作。如果是按需计费的集群，在变更确认页面可以查看变更后的价格。变更完成后，集群将按照更新后的价格计费。计费规则请参见云搜索服务价格计算器。
- [管理CA证书](https://support.huaweicloud.com/usermanual-css/css_01_0247.md): 当Logstash集群需要通过HTTPS协议连接外部数据源（如Elasticsearch、数据库等）时，必须持有能够验证服务端身份的CA证书，否则连接将因证书不受信任而被拒绝。
- [配置LDAP认证](https://support.huaweicloud.com/usermanual-css/css_01_0248.md): 在企业级应用中，为了确保数据的安全性和访问控制，通常需要对用户进行身份验证。然而，传统的身份验证方式往往需要在每个应用中单独配置，导致管理复杂且容易出错。为了简化这一过程，CSS服务通过使用Open Distro的Security插件，在集群中加入Active Directory作为身份验证后端，使集群无缝接入到LDAP服务中。
- [开启索引回收站](https://support.huaweicloud.com/usermanual-css/css_01_0249.md): Elasticsearch集群在执行删除索引操作时，默认会直接删除索引数据，缺乏数据恢复机制。为防止误操作导致数据丢失，CSS服务提供索引回收站功能，支持将删除的索引暂存至回收站，并提供还原和彻底删除操作，提升数据可靠性与操作安全性。索引回收站功能用于防止误删索引导致的数据丢失。
- [CSS服务资源监控与告警](https://support.huaweicloud.com/usermanual-css/css_01_0250.md): 当企业使用CSS服务进行搜索和数据分析时，业务连续性和系统稳定性至关重要。随着数据量剧增和查询请求波动，集群可能面临CPU飙升、磁盘写满或JVM内存溢出等风险。为了直观地掌握集群健康状况，识别性能趋势，并在异常发生前收到通知，CSS服务集成了云监控服务（CES），提供了监控大盘、总览页快捷监控及告警功能。
- [智能诊断](https://support.huaweicloud.com/usermanual-css/css_01_0262.md): 在日常的运维工作中，运维人员需要定期对Elasticsearch集群进行健康检查，以确保业务的稳定运行。然而，传统的手动检查方式不仅耗时耗力，而且容易遗漏关键问题，导致业务长期受到影响。
- [集群版本升级](https://support.huaweicloud.com/usermanual-css/css_01_0263.md): CSS服务支持升级OpenSearch集群版本，满足不同业务场景下的版本优化、功能增强等需求。待升级的集群版本不同，支持升级的目标版本也不同，具体请参见表2。
- [通过嵌套字段实现向量检索](https://support.huaweicloud.com/usermanual-css/css_01_0264.md): 在处理长篇幅文档（如技术手册、法律条文）时，通常需要将文档按段落或固定长度切分为多个语义块，并分别为每个块生成特征向量。传统的扁平化存储结构会导致文档元数据（如ID、标题）与多个向量之间的对应关系难以维护，且检索时无法精准定位是哪一个段落触发了匹配。
- [配置公网访问](https://support.huaweicloud.com/usermanual-css/css_01_0265.md): CSS服务的Logstash作为数据接入服务，面对公网数据源，需配置特定参数实现数据读取，再将数据写入目标存储系统，保障数据流转顺畅，满足企业大数据分析、日志管理等需求。通过NAT网关与回程路由协同配置，Logstash集群能顺利访问公网数据，完成采集，后续按设定流程写入目标存储系统，实现跨网络数据接入处理。
- [从快照恢复数据](https://support.huaweicloud.com/usermanual-css/css_01_0266.md): 在日常运维中，当Elasticsearch集群遇到数据丢失或损坏的情况时，如何快速恢复数据成为了一个亟待解决的问题。通过CSS服务的快照恢复功能，将已备份的集群数据（快照）还原到当前集群或其他符合条件的集群中。快照恢复的核心是将备份的索引数据、元信息及分片结构从OBS存储中重新构建到目标集群中，确保数据一致性。
- [创建快照备份数据](https://support.huaweicloud.com/usermanual-css/css_01_0267.md): CSS服务的快照备份功能为Elasticsearch集群提供数据保护和恢复能力。通过快照备份，可以将集群的数据状态保存到OBS桶中，以便在需要时进行恢复。快照备份分为两种方式：自动创建快照和手动创建快照。自动创建快照：按照预设的时间策略自动执行快照备份操作，适合定期备份场景，例如每日或每周备份，以确保数据的持续保护。
- [创建集群（旧版）](https://support.huaweicloud.com/usermanual-css/css_01_0268.md): 创建Logstash集群有2种方式：方式一：通过云搜索服务管理控制台创建Logstash集群，详细操作请参考本章节内容。本文提供了旧版页面的操作指导，默认页面（即新版页面）的操作指导请参见创建集群（新版）。为了提升创建集群的效率，CSS对创建页面进行了一系列的易用性改进。现推出新版页面，旨在简化操作流程并增强界面的直观性。
- [创建集群（旧版）](https://support.huaweicloud.com/usermanual-css/css_01_0269.md): 本文介绍如何创建OpenSearch集群。创建OpenSearch集群有2种方式：方式一：通过云搜索服务管理控制台创建OpenSearch集群，详细操作请参考本章节内容。本文提供了旧版页面的操作指导，默认页面（即新版页面）的操作指导请参见创建集群（新版）。为了提升创建集群的效率，CSS对创建页面进行了一系列的易用性改进。
- [创建集群（旧版）](https://support.huaweicloud.com/usermanual-css/css_01_0270.md): 本文介绍如何创建Elasticsearch集群。创建Elasticsearch集群有2种方式：方式一：通过云搜索服务管理控制台创建Elasticsearch集群，详细操作请参考本章节内容。本文提供了旧版页面的操作指导，默认页面（即新版页面）的操作指导请参见创建集群（新版）。为了提升创建集群的效率，CSS对创建页面进行了一系列的易用性改进。
- [删除集群快照](https://support.huaweicloud.com/usermanual-css/css_01_0271.md): 在日常的数据管理和维护工作中，Elasticsearch集群快照是数据备份的重要手段。当快照不再需要使用时，如果未能及时删除，将占用大量存储资源，造成存储空间浪费。因此，及时删除不再需要的快照，可释放存储资源，防止资源浪费。删除快照后，快照中的数据将永久丢失，无法恢复，请谨慎操作。
- [开启搜索大模型插件](https://support.huaweicloud.com/usermanual-css/css_01_0272.md): Elasticsearch集群在部署Embedding节点后，会预装搜索大模型插件（默认关闭状态）。该插件为集群提供了AI模型服务集成能力，通过开启插件并配置各类模型服务，您可以将先进的AI能力无缝集成到搜索业务中。
- [创建集群（新版）](https://support.huaweicloud.com/usermanual-css/css_01_0275.md): CSS服务的OpenSearch集群适用于多种业务场景，如日志分析、数据搜索、实时数据分析等。创建OpenSearch集群有2种方式：方式一：通过云搜索服务管理控制台创建OpenSearch集群，详细操作请参考本章节内容。本文提供了默认页面（即新版页面）的操作指导，旧版页面的操作指导请参见创建集群（旧版）。
- [查看集群详情](https://support.huaweicloud.com/usermanual-css/css_01_0276.md): CSS服务通过OpenSearch集群列表页和概览页，为用户提供全面的集群状态、版本、节点及配置信息，方便用户实时查看集群运行状态和资源分配情况。集群列表会展示当前账号下同一集群类型的所有集群。当集群数量较多时，会翻页显示，支持查看任何状态下的集群。集群列表默认按时间顺序排列，时间最近的集群显示在最前端。
- [管理集群标签](https://support.huaweicloud.com/usermanual-css/css_01_0277.md): 随着企业业务规模的扩大，OpenSearch集群的数量可能从几个增加到几百个。在这样的背景下，仅靠集群名称难以实现高效的资源分类与识别，例如进行资源统计或自动化脚本调用时，如何快速定位特定属性的集群成为挑战。CSS服务提供的标签管理功能，支持通过“键-值对”标识资源，并提供便捷的批量管理能力。
- [变更节点规格](https://support.huaweicloud.com/usermanual-css/css_01_0278.md): 当Logstash集群的数据面业务变化，需要动态调整集群的节点规格时，可以参考本文变更规格。变更节点规格一般用于小规格升级为大规格，常用于如下场景：当现有的Logstash节点处理能力达到瓶颈，无法满足日益增长的数据量时，升级节点规格可以提供更多的计算资源和存储空间，从而提高整体的处理性能。
- [配置集群路由](https://support.huaweicloud.com/usermanual-css/css_01_0279.md): 当CSS服务的Elasticsearch集群需要访问客户端或其他服务（如LDAP）时，如果集群与目标服务位于不同VPC，默认无法直接通信。此时需要配置Elasticsearch集群路由打通网络。建立VPC对等连接：打通两个VPC之间的网络。
- [配置集群路由](https://support.huaweicloud.com/usermanual-css/css_01_0280.md): 当CSS服务的OpenSearch集群需要访问客户端或其他服务（如LDAP）时，如果集群与目标服务位于不同VPC，默认无法直接通信。此时需要配置OpenSearch集群路由打通网络。建立VPC对等连接：打通两个VPC之间的网络。配置OpenSearch集群路由：在OpenSearch集群中添加客户端的路由信息，允许集群访问客户端。
- [配置模型服务](https://support.huaweicloud.com/usermanual-css/css_01_0282.md): 搜索大模型插件通过模型服务将AI能力集成到Elasticsearch集群中，实现语义向量搜索、语义排序等高级功能。其核心流程是基于业务需求（如语义搜索、智能推荐）定义模型类型（Embedding/Rerank等），并绑定对应的AI服务地址，确保上层应用能通过向量索引正确调用服务接口。
- [关联模型与向量索引](https://support.huaweicloud.com/usermanual-css/css_01_0283.md): 通过将已配置的模型服务关联到向量索引，可以为索引赋予AI处理能力。该配置通过索引级别的设置实现以下核心功能：向量化处理：在数据写入时自动调用Embedding模型服务将文本转换为向量。智能搜索：在查询时结合向量相似度和传统文本相关性进行混合检索。结果优化：通过Rerank模型服务对搜索结果进行智能重排序。
- [为集群绑定企业项目](https://support.huaweicloud.com/usermanual-css/css_01_0285.md): 随着企业规模扩大，多个部门（如研发部、质量部）可能共用同一个华为云账号。为了解决资源混杂、权限管理混乱等问题，您可以通过企业项目将分布在不同区域的OpenSearch集群划分给特定的部门进行管理。企业项目是华为云提供的一种云资源管理工具，用于将云资源按项目、部门或业务逻辑进行分组。更多企业项目介绍请参见企业项目管理。
- [重启集群](https://support.huaweicloud.com/usermanual-css/css_01_0286.md): 在面临配置变更、故障恢复等场景时，为避免因不当重启引发服务中断或大规模分片重分配导致的集群不可用风险，CSS服务的OpenSearch集群提供了两种重启机制：滚动重启和快速重启。不支持重启的集群：任务状态为冻结或存在其他正在进行中的任务。检查集群健康状态：确认任务状态不存在其他正在进行中的任务。
- [删除集群](https://support.huaweicloud.com/usermanual-css/css_01_0287.md): 当OpenSearch集群完成阶段性业务使命（如项目下线、环境清理或资源整合）后，您可以通过删除集群来释放计算和存储资源、停止计费。由于删除操作将清除集群的所有业务数据且不可逆，请务必在删除前确认数据已完成备份。同时，针对不同计费模式，删除方式有所不同：按需计费集群可直接删除，包年/包月集群需通过退订流程完成删除并触发退费。
- [集群连接方式介绍](https://support.huaweicloud.com/usermanual-css/css_01_0289.md): 在完成OpenSearch集群的部署后，如何根据业务架构安全、高效地接入集群是开发运维的首要任务。面对多样化的开发语言及复杂的网络环境，单一的接入方式难以满足所有场景。
- [配置公网访问](https://support.huaweicloud.com/usermanual-css/css_01_0290.md): 在企业级应用中，当业务需要从互联网安全地访问OpenSearch集群时，为了提升公网访问的安全性和性能，可以启用CSS服务的公网访问功能。开启集群公网访问功能后，系统会自动为集群分配独享带宽的全动态BGP公网IP地址，通过该地址可以从互联网访问HTTPS协议的安全集群。公网访问支持配置访问控制，设置允许公网访问集群的IP地址或网段。
- [配置终端节点服务](https://support.huaweicloud.com/usermanual-css/css_01_0291.md): 在企业级应用中，当需要将VPC中的服务提供给其他VPC中的资源使用时，会面临如何实现跨VPC的内网访问而不暴露服务端相关的网络信息的问题。为了解决这个问题，CSS服务提供了终端节点服务（VPC Endpoint Service），通过专属网关实现跨VPC的内网访问而不必暴露服务端相关的网络信息，使您的访问更加安全、可靠。
- [导入向量数据](https://support.huaweicloud.com/usermanual-css/css_01_0296.md): 在大型搜索分析场景时，您需要将千万级甚至亿级高维向量高效地存入CSS向量数据库中。然而，向量数据体积远超普通文本，且HNSW等复杂索引结构的实时构建会占用大量CPU资源，直接影响写入吞吐量。
- [创建快照备份数据](https://support.huaweicloud.com/usermanual-css/css_01_0298.md): CSS服务的快照备份功能为OpenSearch集群提供数据保护和恢复能力。通过快照备份，可以将集群的数据状态保存到OBS桶中，以便在需要时进行恢复。快照备份分为两种方式：自动创建快照和手动创建快照。自动创建快照：按照预设的时间策略自动执行快照备份操作，适合定期备份场景，例如每日或每周备份，以确保数据的持续保护。
- [从快照恢复数据](https://support.huaweicloud.com/usermanual-css/css_01_0300.md): 在日常运维中，当OpenSearch集群遇到数据丢失或损坏的情况时，如何快速恢复数据成为了一个亟待解决的问题。通过CSS服务的快照恢复功能，将已备份的集群数据（快照）还原到当前集群或其他符合条件的集群中。快照恢复的核心是将备份的索引数据、元信息及分片结构从OBS存储中重新构建到目标集群中，确保数据一致性。
- [删除集群快照](https://support.huaweicloud.com/usermanual-css/css_01_0301.md): 在日常的数据管理和维护工作中，OpenSearch集群快照是数据备份的重要手段。当快照不再需要使用时，如果未能及时删除，将占用大量存储资源，造成存储空间浪费。因此，及时删除不再需要的快照，可释放存储资源，防止资源浪费。删除快照后，快照中的数据将永久丢失，无法恢复，请谨慎操作。
- [扩容](https://support.huaweicloud.com/usermanual-css/css_01_0304.md): 当OpenSearch集群的数据量持续增长或内存占用过高时，集群可能无法有效应对业务负载和性能需求。此时，可以通过横向扩展方式增加节点数量和类型，或纵向扩展方式提升节点的存储容量。如果是按需计费的集群，在扩容确认页面可以查看变更后的价格。变更完成后，集群将按照更新后的价格计费。计费规则请参见云搜索服务价格计算器。
- [缩容](https://support.huaweicloud.com/usermanual-css/css_01_0306.md): 当OpenSearch集群具备充足资源处理当前负载、业务处于流量低谷期或数据量减少时，可通过减少节点数量实现集群缩容以节省资源。如果是按需计费的集群，在缩容确认页面可以查看变更后的价格。变更完成后，集群将按照更新后的价格计费。计费规则请参见云搜索服务价格计算器。如果是包周期的集群，在缩容确认页面会触发退款信息，可以查看价格信息。
- [重建故障节点](https://support.huaweicloud.com/usermanual-css/css_01_0308.md): 当OpenSearch集群中的节点发生故障时，可以执行“替换指定节点”任务修复故障节点。替换指定节点的变更流程：将待替换节点的数据迁移到其他可用节点。按照原节点的ID、IP地址、规格、AZ等信息重建节点。将节点重新加入集群，系统自动触发分片重平衡机制，逐步将部分数据分片迁移至该节点。将待替换节点的数据迁移到其他可用节点。
- [安全模式变更](https://support.huaweicloud.com/usermanual-css/css_01_0310.md): 当OpenSearch集群的安全性有变更需求时，CSS服务支持切换集群安全模式。根据业务安全要求，可选择创建不同安全模式的集群：OpenSearch安全集群只有1.3.6、2.19.0和3.4.0版本支持关闭HTTPS访问，其他版本均强制启用HTTPS访问，不可关闭。
- [可用区架构改造](https://support.huaweicloud.com/usermanual-css/css_01_0311.md): CSS服务支持跨可用区的能力，在集群使用过程中遇到可用区资源不足或需要提升集群的高可用性时，可以切换集群可用区。切换可用区包含两大场景：可用区高可用改造和可用区平移切换。可用区高可用改造：适用于单AZ改造成两AZ、单AZ改造成三AZ或两AZ改造成三AZ的场景，目的是为了提升集群的高可用性。
- [配置自定义词库](https://support.huaweicloud.com/usermanual-css/css_01_0313.md): 在日常搜索业务中，OpenSearch的预置词库经常无法识别行业专有名词，如云原生会被切分为云、原、生，导致搜索召回率低、结果不精准；同时，的、了等无意义高频词如果未被过滤，会引入大量噪音、降低搜索效率；此外，用户搜索开心时会期望同时召回包含高兴等同义词的文档，但预置词库不具备同义词扩展能力。
- [修改集群参数](https://support.huaweicloud.com/usermanual-css/css_01_0316.md): 在使用OpenSearch集群时，经常需要根据业务需求调整集群行为，例如前端应用需要跨域访问集群接口、查询性能需要通过调整缓存来优化、Dashboards会话需要延长超时时间等。
- [配置索引生命周期策略（ISM）](https://support.huaweicloud.com/usermanual-css/css_01_0319.md): 随着业务发展，企业的日志、监控指标等时序数据量呈爆炸式增长。海量数据导致存储成本急剧上升，且随着单个索引体积过大，查询性能显著下降。运维人员每天需要手动创建新索引、迁移旧数据、删除过期数据，工作繁琐且容易出错。如何实现索引的全生命周期自动化管理，既能保证热数据的读写性能，又能降低冷数据的存储成本，同时实现自动清理？
- [查询日志](https://support.huaweicloud.com/usermanual-css/css_01_0321.md): 在日常运维中，当OpenSearch集群出现响应缓慢、查询报错或状态变黄时，运维人员需要第一时间获取现场信息。CSS服务提供的日志查询功能，将服务器底层日志聚合到控制台，支持按节点和级别秒级检索。
- [配置简繁体转换搜索](https://support.huaweicloud.com/usermanual-css/css_01_0324.md): 在跨地区业务场景中，用户可能会遇到使用简体中文搜索繁体中文数据，或以繁体中文搜索简体中文数据的情况，例如，输入“国际”希望召回包含“國際”的文档。然而，由于简体和繁体之间的字形差异，直接搜索会无法准确召回目标文档，导致用户体验不佳。
- [通过OpenSearch Dashboards访问集群](https://support.huaweicloud.com/usermanual-css/css_01_0327.md): OpenSearch Dashboards是专为OpenSearch设计的可视化分析平台，适用于需要深度数据分析和交互式可视化的场景。CSS服务的OpenSearch集群默认集成开箱即用的OpenSearch Dashboards工具，无需安装部署即可一键启动。
- [创建集群用户并授权使用](https://support.huaweicloud.com/usermanual-css/css_01_0329.md): 开启安全模式的OpenSearch集群会启用访问控制，初始状态下只有管理员账号才能登录OpenSearch Dashboards并访问集群数据。在实际业务中，不同团队成员（如开发人员、运维人员、数据分析师）需要以各自的身份登录集群，且只能操作被授权的索引和功能，不能越权访问。
- [强制重启集群](https://support.huaweicloud.com/usermanual-css/css_01_0343.md): 在Logstash集群长期运行或遇到内存溢出、进程假死等未知故障导致服务不可用时，常规的配置更新可能无法解决底层资源僵死的问题。为此，CSS服务提供了强制重启集群功能，通过直接重启集群底层的虚拟机（VMs）来重置运行环境，从而快速恢复集群的健康状态。
- [扩容节点数量](https://support.huaweicloud.com/usermanual-css/css_01_0345.md): 当Logstash集群的数据面业务变化，需要动态调整集群节点的数量时，可以扩容Logstash集群。Logstash集群支持扩容集群的节点数量。适用于如下场景：当需要确保数据的持续可用性时，扩容Logstash集群的节点数量可以增加系统的容错能力。
- [配置OpenSearch告警通知（SMN）](https://support.huaweicloud.com/usermanual-css/css_01_0364.md): 在实时大数据监控场景下，运维人员需要第一时间获知集群健康状态或业务指标的异常波动。虽然OpenSearch提供了强大的检索能力，但原生系统缺乏与云原生通知服务的深度集成。通过CSS服务给OpenSearch集群预置的告警插件与通知插件，可以对接消息通知服务（SMN）。
- [智能诊断](https://support.huaweicloud.com/usermanual-css/css_01_0400.md): 在日常的运维工作中，运维人员需要定期对OpenSearch集群进行健康检查，以确保业务的稳定运行。然而，传统的手动检查方式不仅耗时耗力，而且容易遗漏关键问题，导致业务长期受到影响。为了解决这一问题，CSS服务提供了智能运维功能，支持定时和手动诊断，涵盖多项关键检测项，如数据节点磁盘使用率检测、集群健康状态检测、节点CPU利用率检测等。

## 最佳实践

- [通过S3插件备份与恢复迁移自建Elasticsearch集群至华为云](https://support.huaweicloud.com/bestpractice-css/css_07_0001.md): 自建Elasticsearch集群数据迁移到华为云Elasticsearch集群可以使用S3快照备份恢复方式。S3插件（repository-s3）是一个专为Elasticsearch设计的插件，该插件允许用户将Elasticsearch的快照备份存储到与S3 API兼容的存储服务中，例如华为云的对象存储服务(OBS)。
- [使用Nginx统一管理多集群的Kibana和Dashboards](https://support.huaweicloud.com/bestpractice-css/css_07_0005.md): 使用反向代理服务器统一管理Kibana和OpenSearch Dashboards地址，简化多集群管理流程，实现细粒度的访问控制。
- [Elasticsearch集群数据迁移方案介绍](https://support.huaweicloud.com/bestpractice-css/css_07_0007.md): 华为云帮助中心，为用户提供产品简介、价格说明、购买指南、用户指南、API参考、最佳实践、常见问题、视频帮助等技术文档，帮助您快速上手使用华为云服务。
- [通过Reindex API实现Elasticsearch集群间数据迁移](https://support.huaweicloud.com/bestpractice-css/css_07_0008.md): 使用Reindex API可以实现Elasticsearch集群间的数据迁移。Elasticsearch作为一款开源搜索引擎，提供了Reindex API以支持集群间的索引数据迁移。CSS服务同样支持利用Reindex API实现Elasticsearch集群间的数据迁移。
- [通过华为云Logstash实现Elasticsearch集群间数据迁移](https://support.huaweicloud.com/bestpractice-css/css_07_0009.md): 使用华为云CSS服务的Logstash集群可以实现Elasticsearch集群间的数据迁移。华为云Logstash是一款全托管的数据接入处理服务，兼容开源Logstash的能力，支持用于Elasticsearch集群间数据迁移。
- [通过备份与恢复迁移第三方Elasticsearch集群至华为云](https://support.huaweicloud.com/bestpractice-css/css_07_0010.md): 通过备份与恢复可以将第三方Elasticsearch集群数据迁移至华为云Elasticsearch集群。通过备份与恢复实现第三方Elasticsearch集群和华为云Elasticsearch集群之间的数据迁移，依赖存储仓库。
- [通过Elasticdump实现Elasticsearch集群间数据迁移](https://support.huaweicloud.com/bestpractice-css/css_07_0011.md): 在企业日常运营中，Elasticsearch集群的数据迁移是常见场景。Elasticdump是一个开源的Elasticsearch集群迁移工具，它支持不同版本的Elasticsearch之间的数据迁移。
- [通过读写分离插件实现华为云Elasticsearch集群间数据迁移](https://support.huaweicloud.com/bestpractice-css/css_07_0012.md): 通过CSS服务的读写分离插件可以实现华为云Elasticsearch集群间的数据迁移。华为云Elasticsearch集群（7.6.2和7.10.2版本）默认安装了CSS服务的读写分离插件，通过配置读写分离可以实现Elasticsearch集群间的索引数据的近实时同步。
- [通过IK分词器与自定义词库实现精准关键词搜索](https://support.huaweicloud.com/bestpractice-css/css_07_0013.md): 通过配置自定义主词词库和停词词库，并结合IK分词器的ik_max_word和ik_smart组合策略，使专有词语在索引与检索阶段均能被完整识别，最终实现关键词搜索精准命中率显著提升。在电商、医疗、企业知识库等场景中，默认分词器和IK预置词库往往无法精准识别行业专有名词（如品牌名被拆散、医学术语被误切），导致搜索召回率低、精准度差。
- [通过同义词过滤器与自定义词库实现语义扩展搜索](https://support.huaweicloud.com/bestpractice-css/css_07_0014.md): 通过将同义词组配置到自定义同义词词库，并结合dynamic_synonym同义词过滤器在写入与查询阶段对词语进行自动扩展，使任意同义词均能双向命中相关文档，最终实现搜索召回率大幅提升。在内容搜索、客服问答等场景中，用户可能会使用不同的词语表达同一意思。
- [通过备份与恢复实现Elasticsearch集群跨账号/跨区域迁移](https://support.huaweicloud.com/bestpractice-css/css_07_0015.md): 通过CSS服务的快照备份与恢复功能，结合OBS和OMS，实现Elasticsearch集群在跨账号或跨区域场景下的数据高效迁移，适用于大规模数据的容灾备份与资源转移。
- [Milvus迁移至CSS向量数据库](https://support.huaweicloud.com/bestpractice-css/css_07_0016.md): 通过CSS向量数据库的向量检索功能，结合VTS或自定义脚本，实现Milvus向量数据库数据向CSS的平滑迁移，适用于从纯向量检索向混合检索演进的业务场景。当您的业务初期使用Milvus进行纯向量相似度搜索，随着需求扩展需要同时具备全文检索和向量检索能力时，直接在Milvus上扩展全文检索功能成本高且架构复杂。
- [优化Elasticsearch和OpenSearch集群写入性能](https://support.huaweicloud.com/bestpractice-css/css_07_0018.md): CSS服务中的Elasticsearch和OpenSearch集群在使用前，建议参考本文进行集群的写入性能优化，便于提高集群的写入性能，提升使用效率。如图1所示，以Elasticsearch集群为例，介绍客户端往Elasticsearch或OpenSearch集群中写入数据的流程。
- [优化Elasticsearch和OpenSearch集群查询性能](https://support.huaweicloud.com/bestpractice-css/css_07_0019.md): CSS服务中的Elasticsearch和OpenSearch集群在使用前，建议参考本文进行集群的查询性能优化，便于提高集群的查询性能，提升使用效率。如图1所示，以Elasticsearch集群为例，介绍客户端往Elasticsearch或OpenSearch集群发送查询请求的流程。
- [通过CCS实现Elasticsearch多集群联合检索](https://support.huaweicloud.com/bestpractice-css/css_07_0020.md): 通过Elasticsearch的跨集群搜索CCS（Cross-Cluster Search）功能，实现多个CSS集群之间的联合检索，无需复制数据即可直接查询远程集群索引，适用于多地域数据统一查询和灾备切换等场景。
- [使用Elasticsearch、自建Logstash和Kibana构建日志管理平台](https://support.huaweicloud.com/bestpractice-css/css_07_0025.md): 使用CSS服务的Elasticsearch集群搭建的统一日志管理平台可以实时地、统一地、方便地管理日志，让日志驱动运维、运营等，提升服务管理效率。本文以Elasticsearch、Filebeat、Logstash和Kibana为例，搭建一个统一日志管理平台。
- [使用Elasticsearch自定义规则排序搜索结果](https://support.huaweicloud.com/bestpractice-css/css_07_0033.md): 通过Elasticsearch集群可以对搜索结果进行自定义规则排序。Elasticsearch是一个高度可扩展的开源搜索和分析引擎，支持用户通过自定义规则对搜索结果排序。自定义排序允许开发者根据业务需求，定义特定的排序规则，以优化搜索结果的相关性和用户体验。该方案可以用于以下场景：电子商务：根据销量、用户评价、价格等因素对商品排序。
- [通过备份与恢复实现华为云Elasticsearch集群间数据迁移](https://support.huaweicloud.com/bestpractice-css/css_07_0035.md): CSS服务的Elasticsearch集群之间的数据迁移，可以通过备份与恢复集群快照功能实现。通过备份与恢复实现华为云Elasticsearch集群间数据迁移仅适用于源集群和目标集群都是CSS服务的集群，且依赖对象存储服务OBS。
- [通过ESM实现Elasticsearch集群间数据迁移](https://support.huaweicloud.com/bestpractice-css/css_07_0045.md): ESM（Elasticsearch Migration Tool）是一个开源的Elasticsearch集群迁移工具。它支持不同版本的Elasticsearch之间的数据迁移，并且可以通过配置Scroll API的参数来控制迁移速率，以适应不同的网络环境和业务需求。
- [使用Logstash将RDS MySQL数据同步至Elasticsearch](https://support.huaweicloud.com/bestpractice-css/css_07_0047.md): CSS服务的Logstash集群默认安装了logstash-input-jdbc插件，该插件为Logstash提供了从关系型数据库RDS MySQL中导入和处理数据的能力，通过配置Logstash配置文件，定义JDBC输入和Elasticsearch输出，实现定期同步数据库中的数据到Elasticsearch。
- [迁移Elasticsearch的Kibana可视化图表](https://support.huaweicloud.com/bestpractice-css/css_07_0049.md): 迁移Elasticsearch集群间的Kibana可视化图表的应用场景主要包括以下几个方面：当需要将数据从一个Elasticsearch集群迁移到另一个新集群时，Kibana可视化图表的迁移是确保业务连续性的关键步骤。通过导出源集群的Kibana可视化配置（如仪表板、图表等），并在目标集群中导入，可以确保用户界面和监控仪表板的一致性。
- [Elasticsearch向量检索的性能测试和比较](https://support.huaweicloud.com/bestpractice-css/css_07_0050.md): 云搜索服务的向量检索引擎提供了全托管、高性能的分布式向量数据库服务。为了方便用户在业务场景进行向量搜索的性能压力测试，为产品选择和资源配置提供准确的参考依据，本文提供了基于开源数据集和开源压力测试工具的Elasticsearch向量检索的性能测试方案。创建Elasticsearch集群，参考创建Elasticsearch集群。
- [使用Logstash将Kafka数据接入Elasticsearch](https://support.huaweicloud.com/bestpractice-css/css_07_0056.md): 本文介绍如何使用云搜索服务CSS的Logstash将Kafka中的数据接入到CSS的Elasticsearch中。Logstash作为ELK（Elasticsearch、Logstash、Kibana）日志方案中的关键组件，支持多种数据源与ETL（Extract、Transform、Load）处理方式，能够有效提升日志管理和服务效率。
- [基于Dify集成CSS OpenSearch开源向量数据库与DeepSeek构建智能问答助手](https://support.huaweicloud.com/bestpractice-css/css_07_0059.md): 通过开源Dify平台集成CSS服务的OpenSearch开源向量数据库与搜索大模型（支持Embedding向量化与Rerank重排序技术）、以及MaaS服务的DeepSeek模型，可构建具备以下能力的智能问答助手：直接问答：调用DeepSeek模型生成回答。知识增强问答：结合知识库内容与DeepSeek模型输出精准答案。
- [云搜索服务安全最佳实践](https://support.huaweicloud.com/bestpractice-css/css_07_0060.md): 云搜索服务是一个基于Elasticsearch和OpenSearch的托管式分布式搜索服务，支持结构化和非结构化数据的高效检索、分析与可视化，广泛应用于日志分析、数据驱动运维、智能搜索等场景。本文提供了CSS使用过程中的安全最佳实践，旨在为提高整体安全能力提供可操作的规范性指导。
- [CSS最佳实践汇总](https://support.huaweicloud.com/bestpractice-css/css_07_0062.md): 本文汇总了云搜索服务（CSS）的常见应用场景，并为每个场景提供详细的方案描述和操作指南，您可以根据本文查看适合您业务的实践教程文档。以下所有第三方教程均来自于华为云社区，由于云服务产品持续更新与迭代，相关社区教程中的内容可能存在时效性，不一定与产品最新版本能力完全保持一致，相关内容仅供学习和参考。
- [使用Elasticsearch Pipeline实现数据增量迁移](https://support.huaweicloud.com/bestpractice-css/css_07_0063.md): 通过Elasticsearch Pipeline的自动字段更新能力，解决了增量迁移中增量字段识别困难的问题，实现了可靠的增量数据迁移方案。当使用Logstash、ESM等工具进行Elasticsearch集群数据的增量迁移时，如果遇到以下问题，可采用本方案：索引未配置增量时间字段，无法识别增量数据。业务逻辑复杂，无法可靠识别增量字段。
- [使用开源Logstash批量导出CSS Elasticsearch数据](https://support.huaweicloud.com/bestpractice-css/css_07_0064.md): 通过本方案，您可以高效完成CSS Elasticsearch数据的批量导出操作，满足备份、迁移、分析等多样化需求。CSS服务的Elasticsearch集群支持通过开源Logstash工具实现数据批量导出，适用于以下场景：数据备份：定期全量备份索引数据，保障数据安全性。数据迁移：将数据迁移到其他存储系统（如对象存储、数据库）。
- [使用Logstash将OBS数据导入Elasticsearch](https://support.huaweicloud.com/bestpractice-css/css_07_0065.md): 通过CSS服务的Logstash将OBS数据导入Elasticsearch，可实现高效的数据检索与分析能力，满足数据迁移场景。对象存储服务OBS用于存储海量数据。当需要对这些数据进行快速搜索和分析时，可以使用CSS服务的Logstash将其导入到Elasticsearch集群中。
- [通过Kibana Discover实现数据可视化时序展示](https://support.huaweicloud.com/bestpractice-css/css_07_0066.md): 在CSS服务中，通过Kibana Discover页面，您可快速创建索引模式并基于时间字段对Elasticsearch中的时序数据进行可视化展示与查询。Kibana作为Elasticsearch的可视化管理工具，支持通过Discover页面对时间序列数据进行实时查询与图表展示。
- [使用IVF_GRAPH_PQ算法实现向量检索](https://support.huaweicloud.com/bestpractice-css/css_07_0067.md): 本文介绍如何通过IVF_GRAPH_PQ算法在CSS向量数据库中实现对百亿级向量的高性能、低成本检索。在处理大规模向量数据时，传统的索引方法经常无法满足高性能和低成本的要求。例如，在图像识别、推荐系统、自然语言处理等业务中，当数据总量超过百亿、每日新增写入超1亿时，如何实现高效、低成本的向量相似性检索成为一大挑战。
- [使用GRAPH算法实现向量检索](https://support.huaweicloud.com/bestpractice-css/css_07_0068.md): 本文介绍如何通过GRAPH算法在CSS向量数据库中实现高召回率、低延迟的向量检索功能。在大数据处理和搜索场景中，经常需要从大量数据中快速检索出与查询向量最相似的记录，但传统的检索方法无法同时满足高召回率和低延迟的要求。
- [基于Dify集成CSS Elasticsearch向量数据库与DeepSeek构建智能问答助手](https://support.huaweicloud.com/bestpractice-css/css_07_0070.md): 通过开源Dify平台集成CSS服务自主研发的Elasticsearch向量数据库与搜索大模型（支持Embedding向量化与Rerank重排序技术）、以及MaaS服务的DeepSeek模型，可构建具备以下能力的智能问答助手：直接问答：调用DeepSeek模型生成回答。知识增强问答：结合知识库内容与DeepSeek模型输出精准答案。

## API参考

- [添加到自定义模板 - AddFavorite](https://support.huaweicloud.com/api-css/AddFavorite.md): 该接口用于将Logstash集群的配置文件添加到自定义模板。请参见如何调用API。账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备调用API所需的权限。如果使用角色与策略授权，具体权限要求请参见权限和授权项。如果使用身份策略授权，需具备如下身份策略权限。授权项访问级别资源类型（*为必须）条件键别名
- [添加节点类型 - AddIndependentNode](https://support.huaweicloud.com/api-css/AddIndependentNode.md): 由于Elasticsearch/OpenSearch集群数据面业务的增长或者不确定性，创建集群时无法确定集群的规模形态，该接口能够在非独立master、client或冷数据节点的集群上面添加独立master、client或冷数据节点角色。请参见如何调用API。账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM
- [切换集群子网 - ChangeClusterSubnet](https://support.huaweicloud.com/api-css/ChangeClusterSubnet.md): 当Elasticsearch/OpenSearch集群所属子网中IP不足，无法执行扩容等添加节点的操作时，可使用本接口切换子网，切换后，扩容等添加节点场景下将使用新子网绑定新增节点，已有节点不会改变。请参见如何调用API。账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备调用API所需的权限。如果使
- [修改安全模式 - ChangeMode](https://support.huaweicloud.com/api-css/ChangeMode.md): 该接口用于切换Elasticsearch/OpenSearch集群的安全模式。集群安全模式主要分为：安全模式+HTTP协议的集群：适合对安全性有一定要求，但对性能要求较高的场景。建议确认访问环境的安全性，勿将访问接口暴露到公网环境上。安全模式+HTTP协议的集群：适合对安全性有一定要求，但对性能要求较高的场景。建议确认访问环境的安全性，勿
- [切换安全组 - ChangeSecurityGroup](https://support.huaweicloud.com/api-css/ChangeSecurityGroup.md): 该接口可以在集群创建成功后，修改安全组。进行安全组切换前，请确保业务接入时需要的9200端口已经放开，错误的安全组配置可能会导致业务无法访问，请谨慎操作。请参见如何调用API。账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备调用API所需的权限。如果使用角色与策略授权，具体权限要求请参见权限和授权
- [关闭智能运维定时诊断 - CloseAiOpsSetting](https://support.huaweicloud.com/api-css/CloseAiOpsSetting.md): CSS服务提供智能运维功能的定时诊断，支持每日定时诊断集群的潜在风险。此接口用于关闭智能运维定时诊断。适用于Elasticsearch和OpenSearch引擎。请参见如何调用API。账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备调用API所需的权限。如果使用角色与策略授权，具体权限要求请参见权
- [自动创建委托 - CreateAgency](https://support.huaweicloud.com/api-css/CreateAgency.md): 当CSS预置委托不存在时，自动创建委托并赋予CSS依赖的权限。当CSS预置委托存在时，去除依赖的高风险权限，设置为最小化权限。请参见如何调用API。账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备调用API所需的权限。如果使用角色与策略授权，具体权限要求请参见权限和授权项。如果使用身份策略授权，需
- [创建一次集群诊断任务 - CreateAiOps](https://support.huaweicloud.com/api-css/CreateAiOps.md): 该接口用于创建一个集群诊断任务。适用于Elasticsearch和OpenSearch引擎。请参见如何调用API。账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备调用API所需的权限。如果使用角色与策略授权，具体权限要求请参见权限和授权项。如果使用身份策略授权，需具备如下身份策略权限。授权项访问级
- [设置自动创建快照策略 - CreateAutoCreatePolicy](https://support.huaweicloud.com/api-css/CreateAutoCreatePolicy.md): 该接口用于Elasticsearch/OpenSearch集群设置自动创建快照策略。自动创建快照可以按照预设的时间策略自动执行快照备份操作，适合定期备份场景，例如每日或每周备份，以确保数据的持续保护。通过设置自动快照策略，用户可以减少手动操作，提高备份的可靠性和效率。请参见如何调用API。账号具备所有API的调用权限，如果使用账号下的IA
- [开启公网访问 - CreateBindPublic](https://support.huaweicloud.com/api-css/CreateBindPublic.md): 当Elasticsearch/OpenSearch集群开启了“安全模式”和“HTTPS访问”时，可以选择是否配置“公网访问”。配置公网访问后，用户可以获得一个公网访问的IP地址，通过这个IP地址可以在公网访问该安全集群。同时，还支持配置访问控制，设置允许公网访问集群的IP地址或网段。Elasticsearch/OpenSearch集群的公
- [创建集群（已废弃） - CreateCluster](https://support.huaweicloud.com/api-css/CreateCluster.md): 该接口只能创建单一类型节点的集群，如需要创建多种不同节点类型（ess，ess-cold，ess-client，ess-master）组合的集群，建议使用创建集群v2接口。请参见如何调用API。账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备调用API所需的权限。如果使用角色与策略授权，具体权限要求
- [创建集群V2 - CreateClusterMultiRole](https://support.huaweicloud.com/api-css/CreateClusterMultiRole.md): 该接口用于创建拥有多种不同节点类型组合的集群。支持创建的集群引擎类型为Elasticsearch、Opensearch和Logstash。Elasticsearch集群支持创建以下节点：数据节点（ess）：必选节点，数据节点用于存储集群数据。当集群未启用Client节点时，数据节点将额外提供接入集群和分析数据的功能；当集群未启用Maste
- [添加集群标签 - CreateClustersTags](https://support.huaweicloud.com/api-css/CreateClustersTags.md): 标签是集群的标识。为集群添加标签，可以方便用户识别和管理拥有的集群资源。该接口用于给指定集群添加标签。每个集群最多可以设置20个标签。请参见如何调用API。账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备调用API所需的权限。如果使用角色与策略授权，具体权限要求请参见权限和授权项。如果使用身份策略
- [创建配置文件 - CreateConf](https://support.huaweicloud.com/api-css/CreateConf.md): 该接口用于Logstash集群创建配置文件，该文件定义了Logstash集群的数据迁移方案。通过此配置文件，Logstash集群能够从多个数据源中提取数据，并将其迁移到指定的目的端。单集群最多创建50个配置文件。请参见如何调用API。账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备调用API所需的
- [配置集群负载均衡监听器 - CreateElbListener](https://support.huaweicloud.com/api-css/CreateElbListener.md): 云搜索服务支持对接ELB负载均衡，该接口会自动为Elasticsearch/OpenSearch创建监听器、后端服务器组、健康检查，并对接独享型ELB负载均衡器。请参见如何调用API。账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备调用API所需的权限。如果使用角色与策略授权，具体权限要求请参见权
- [加载自定义词库 - CreateLoadIkThesaurus](https://support.huaweicloud.com/api-css/CreateLoadIkThesaurus.md): 云搜索服务Elasticsearch/OpenSearch集群的词库用于对文本进行分词，使得一些特殊词语在分词的时候能够被识别出来，便于根据关键词搜索文本数据。例如，根据网络流行词来查询，如“喜大普奔”。也支持基于同义词词库，根据同义词搜索文本数据。CSS服务使用的分词器包括IK分词器和同义词分词器。IK分词器配备主词词库和停词词库；同义
- [备份日志 - CreateLogBackup](https://support.huaweicloud.com/api-css/CreateLogBackup.md): 该接口用于备份日志。如果集群打开了日志备份的功能开关，可以通过调用该接口，触发一次日志备份，将集群的运行日志备份到指定的OBS桶，确保集群数据的可追溯性、安全性和可靠性。请参见如何调用API。账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备调用API所需的权限。如果使用角色与策略授权，具体权限要求
- [手动创建快照 - CreateSnapshot](https://support.huaweicloud.com/api-css/CreateSnapshot.md): CSS服务的快照备份功能为Elasticsearch/OpenSearch集群提供数据保护和恢复能力。通过快照备份，可以将集群的数据状态保存到OBS桶中，以便在需要时恢复。CSS集群快照分为两种方式：自动创建快照和手动创建快照。自动创建快照：按照预设的时间策略自动执行快照备份操作，适合定期备份场景，例如每日或每周备份，以确保数据的持续保护
- [删除一个诊断任务记录 - DeleteAiOps](https://support.huaweicloud.com/api-css/DeleteAiOps.md): 该接口用于删除一个诊断任务记录。适用于Elasticsearch和OpenSearch引擎。请参见如何调用API。账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备调用API所需的权限。如果使用角色与策略授权，具体权限要求请参见权限和授权项。如果使用身份策略授权，需具备如下身份策略权限。授权项访问级
- [删除证书文件 - DeleteCerts](https://support.huaweicloud.com/api-css/DeleteCerts.md): 该接口用于Logstash集群删除证书文件。请参见如何调用API。账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备调用API所需的权限。如果使用角色与策略授权，具体权限要求请参见权限和授权项。如果使用身份策略授权，需具备如下身份策略权限。授权项访问级别资源类型（*为必须）条件键别名依赖的授权项cs
- [删除集群 - DeleteCluster](https://support.huaweicloud.com/api-css/DeleteCluster.md): 此接口用于删除集群。集群删除将释放此集群的所有资源，包括客户数据。如果需要保留客户集群数据，建议在删除集群前先创建快照。请参见如何调用API。账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备调用API所需的权限。如果使用角色与策略授权，具体权限要求请参见权限和授权项。如果使用身份策略授权，需具备如
- [删除集群标签 - DeleteClustersTags](https://support.huaweicloud.com/api-css/DeleteClustersTags.md): 标签是集群的标识。为集群添加标签，可以方便用户识别和管理拥有的集群资源。此接口用于删除集群标签，对于不需要的集群标签，可以删除操作，方便集群管理。请参见如何调用API。账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备调用API所需的权限。如果使用角色与策略授权，具体权限要求请参见权限和授权项。如果
- [删除配置文件 - DeleteConf](https://support.huaweicloud.com/api-css/DeleteConf.md): 该接口用于删除Logstash配置文件，建议使用删除配置文件V2接口。请参见如何调用API。账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备调用API所需的权限。如果使用角色与策略授权，具体权限要求请参见权限和授权项。如果使用身份策略授权，需具备如下身份策略权限。授权项访问级别资源类型（*为必须）
- [删除自定义词库 - DeleteIkThesaurus](https://support.huaweicloud.com/api-css/DeleteIkThesaurus.md): 云搜索服务Elasticsearch/OpenSearch集群的词库用于对文本进行分词，使得一些特殊词语在分词的时候能够被识别出来，便于根据关键词搜索文本数据。例如，根据网络流行词来查询，如“喜大普奔”。也支持基于同义词词库，根据同义词搜索文本数据。该接口用于清空自定义词库（主词词库、停词词库、同义词词库）。请参见如何调用API。账号具备
- [删除配置文件V2 - DeleteLogstashConf](https://support.huaweicloud.com/api-css/DeleteLogstashConf.md): 该接口用于Logstash集群删除配置文件。请参见如何调用API。账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备调用API所需的权限。如果使用角色与策略授权，具体权限要求请参见权限和授权项。如果使用身份策略授权，需具备如下身份策略权限。授权项访问级别资源类型（*为必须）条件键别名依赖的授权项cs
- [删除自定义模板V2 - DeleteLogstashTemplate](https://support.huaweicloud.com/api-css/DeleteLogstashTemplate.md): 该接口用于Logstash集群删除自定义模板。请参见如何调用API。账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备调用API所需的权限。如果使用角色与策略授权，具体权限要求请参见权限和授权项。如果使用身份策略授权，需具备如下身份策略权限。授权项访问级别资源类型（*为必须）条件键别名依赖的授权项c
- [删除快照 - DeleteSnapshot](https://support.huaweicloud.com/api-css/DeleteSnapshot.md): 当Elasticsearch/OpenSearch集群快照不再需要使用时，删除快照可释放存储资源，避免占用不必要的空间。该接口用于删除快照。快照信息删除后，数据将无法恢复，请谨慎操作。请参见如何调用API。账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备调用API所需的权限。如果使用角色与策略授权
- [删除自定义模板 - DeleteTemplate](https://support.huaweicloud.com/api-css/DeleteTemplate.md): 该接口用于删除Logstash集群自定义模板，建议使用删除自定义模板V2接口。请参见如何调用API。账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备调用API所需的权限。如果使用角色与策略授权，具体权限要求请参见权限和授权项。如果使用身份策略授权，需具备如下身份策略权限。授权项访问级别资源类型（*
- [下载安全证书 - DownloadCert](https://support.huaweicloud.com/api-css/DownloadCert.md): 通过该接口获取的证书可用于基于 HTTPS 协议的安全模式Elasticsearch/OpenSearch集群连接，确保通信过程的加密与身份验证。请参见如何调用API。账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备调用API所需的权限。如果使用角色与策略授权，具体权限要求请参见权限和授权项。如果
- [为集群打开或关闭负载均衡器 - EnableOrDisableElb](https://support.huaweicloud.com/api-css/EnableOrDisableElb.md): 云搜索服务支持对接ELB负载均衡，该接口为Elasticsearch/OpenSearch集群打开或关闭负载均衡器。请参见如何调用API。账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备调用API所需的权限。如果使用角色与策略授权，具体权限要求请参见权限和授权项。如果使用身份策略授权，需具备如下身
- [获取集群路由 - GetRoutes](https://support.huaweicloud.com/api-css/GetRoutes.md): 当CSS服务的Elasticsearch集群需要访问客户端或其他服务（如LDAP）时，如果集群与目标服务位于不同VPC，默认无法直接通信，此时需要配置Elasticsearch集群路由打通网络。该接口用于获取集群路由，得到集群路由IP、路由总数等信息。请参见如何调用API。账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前A
- [查询操作记录 - ListActions](https://support.huaweicloud.com/api-css/ListActions.md): 该接口用于查询Logstash配置操作记录。请参见如何调用API。账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备调用API所需的权限。如果使用角色与策略授权，具体权限要求请参见权限和授权项。如果使用身份策略授权，需具备如下身份策略权限。授权项访问级别资源类型（*为必须）条件键别名依赖的授权项cs
- [获取智能运维诊断任务列表及详情 - ListAiOps](https://support.huaweicloud.com/api-css/ListAiOps.md): CSS服务提供智能运维功能，支持智能诊断集群潜在风险。诊断任务完成后，可以查看集群存在的风险项详情，根据风险建议及时处理集群存在的风险。此接口用于获取智能运维诊断任务列表及详情。适用于Elasticsearch和OpenSearch引擎。请参见如何调用API。账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM
- [查询证书列表 - ListCerts](https://support.huaweicloud.com/api-css/ListCerts.md): 该接口用于查询Logstash集群已有证书列表。请参见如何调用API。账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备调用API所需的权限。如果使用角色与策略授权，具体权限要求请参见权限和授权项。如果使用身份策略授权，需具备如下身份策略权限。授权项访问级别资源类型（*为必须）条件键别名依赖的授权项
- [查询集群列表 - ListClustersDetails](https://support.huaweicloud.com/api-css/ListClustersDetails.md): 该接口用于查询并显示集群列表以及集群的状态，主要包括节点对象列表、Kibana公网访问信息、公网IP信息、集群内网访问IPv4地址和端口号等。适用于创建集群后，检查集群的基本情况，以便及时更新集群。请参见如何调用API。账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备调用API所需的权限。如果使用
- [查询所有标签 - ListClustersTags](https://support.huaweicloud.com/api-css/ListClustersTags.md): 该接口用于查询用户在当前项目下所有标签的集合，包括键key、值value，方便用户使用标签对集群进行分组管理。请参见如何调用API。账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备调用API所需的权限。如果使用角色与策略授权，具体权限要求请参见权限和授权项。如果使用身份策略授权，需具备如下身份策略
- [查询配置文件列表 - ListConfs](https://support.huaweicloud.com/api-css/ListConfs.md): 该接口用于查询Logstash集群配置文件列表。请参见如何调用API。账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备调用API所需的权限。如果使用角色与策略授权，具体权限要求请参见权限和授权项。如果使用身份策略授权，需具备如下身份策略权限。授权项访问级别资源类型（*为必须）条件键别名依赖的授权项
- [列举磁盘类型 - ListDiskType](https://support.huaweicloud.com/api-css/ListDiskType.md): 获取各可用区支持的磁盘类型。请参见如何调用API。账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备调用API所需的权限。如果使用角色与策略授权，具体权限要求请参见权限和授权项。如果使用身份策略授权，需具备如下身份策略权限。授权项访问级别资源类型（*为必须）条件键别名依赖的授权项css:cluste
- [查询证书列表 - ListElbCerts](https://support.huaweicloud.com/api-css/ListElbCerts.md): 该接口用于Elasticsearch/OpenSearch集群对接负载均衡器时查询证书列表。请参见如何调用API。账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备调用API所需的权限。如果使用角色与策略授权，具体权限要求请参见权限和授权项。如果使用身份策略授权，需具备如下身份策略权限。授权项访问级
- [查询集群支持的独享型负载均衡器 - ListElbs](https://support.huaweicloud.com/api-css/ListElbs.md): 该接口用于查询Elasticsearch或OpenSearch集群支持的独享型负载均衡器。请参见如何调用API。账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备调用API所需的权限。如果使用角色与策略授权，具体权限要求请参见权限和授权项。如果使用身份策略授权，需具备如下身份策略权限。授权项访问级别
- [获取实例规格列表 - ListFlavors](https://support.huaweicloud.com/api-css/ListFlavors.md): 该接口用于获取实例规格列表，可以得到实例规格版本、集群数据搜索引擎信息、实例CPU核数、实例内存大小等，适用于创建集群完成后，检查实例规格信息，以便及时更新集群。请参见如何调用API。账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备调用API所需的权限。如果使用角色与策略授权，具体权限要求请参见权
- [获取可升级的目标镜像ID - ListImages](https://support.huaweicloud.com/api-css/ListImages.md): 该接口用于获取当前Elasticsearch/OpenSearch集群的可升级目标镜像ID，根据升级类型可分为：同版本升级：升级集群的内核补丁。集群升级至当前版本的最新镜像，用于修复问题或优化性能。例如，集群版本为“7.10.2(7.10.2_24.3.3_0102)”，同版本升级后，集群版本会升级到7.10.2版本最新的镜像“7.10.
- [查询日志备份任务列表 - ListLogsJob](https://support.huaweicloud.com/api-css/ListLogsJob.md): 该接口用于查询集群的日志备份任务记录列表。如果集群曾经打开过日志备份的开关，并且触发过日志备份任务，则可以通过该接口查询日志备份任务记录列表，方便客户查询对集群的操作过程。请参见如何调用API。账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备调用API所需的权限。如果使用角色与策略授权，具体权限要
- [查询pipeline列表 - ListPipelines](https://support.huaweicloud.com/api-css/ListPipelines.md): 该接口用于Logstash集群查询工作中状态的pipeline列表，用户可以得到pipeline的配置文件名称、状态、更新时间等，用于检查配置文件基本情况。此接口只适用于Logstash集群，pipeline列表是配置中心的管道列表，需要先启动配置文件，才能查看pipeline列表。请参见如何调用API。账号具备所有API的调用权限，如果
- [获取可用的SMN主题（已废弃） - ListSmnTopics](https://support.huaweicloud.com/api-css/ListSmnTopics.md): 该接口用于获取可用的SMN主题。请参见如何调用API。账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备调用API所需的权限。如果使用角色与策略授权，具体权限要求请参见权限和授权项。如果使用身份策略授权，需具备如下身份策略权限。授权项访问级别资源类型（*为必须）条件键别名依赖的授权项css:clus
- [查询快照列表 - ListSnapshots](https://support.huaweicloud.com/api-css/ListSnapshots.md): 该接口用于查询Elasticsearch/OpenSearch集群的所有快照信息，包括快照创建时间、数据引擎、快照ID、快照状态等，帮助客户全面掌控集群快照的生命周期管理。通过该接口，用户可快速定位指定快照的详细信息，验证快照可用性，辅助进行数据恢复、版本回滚或存储成本分析，同时为运维团队提供自动化监控和告警所需的结构化数据支撑，显著提升
- [查询模板列表 - ListTemplates](https://support.huaweicloud.com/api-css/ListTemplates.md): 该接口用于Logstash集群查询模板列表。请参见如何调用API。账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备调用API所需的权限。如果使用角色与策略授权，具体权限要求请参见权限和授权项。如果使用身份策略授权，需具备如下身份策略权限。授权项访问级别资源类型（*为必须）条件键别名依赖的授权项cs
- [获取参数配置列表 - ListYmls](https://support.huaweicloud.com/api-css/ListYmls.md): 该接口用于获取Elasticsearch/OpenSearch集群的YAML文件的参数配置列表。Elasticsearch集群的核心配置信息都集中在“elasticsearch.yml”和“kibana.yml”文件中，OpenSearch集群的核心配置信息都集中在“opensearch.yml”和“opensearch_dashboar
- [获取参数配置任务列表 - ListYmlsJob](https://support.huaweicloud.com/api-css/ListYmlsJob.md): 该接口可获取Elasticsearch/OpenSearch集群参数配置的任务操作列表，可以得到参数配置列表ID、集群ID、修改参数记录等。在完成集群创建之后，可以调用此接口，检查集群参数配置信息，确保集群正常运行。请参见如何调用API。账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备调用API所
- [强制重启集群VMs - RebootCluster](https://support.huaweicloud.com/api-css/RebootCluster.md): 该接口用于Logstash集群强制重启虚拟机。重启过程中集群不可用，请谨慎操作。 工作中状态的集群，重启过程会主动停止logstash进程，管道列表“是否保持常驻”值为否，会将所有运行中管道状态置为已停止。“是否保持常驻”值为是，会触发logstash进程恢复机制，将工作中的管道状态置为恢复中，若十分钟内重新拉起logstash进程，管道
- [修改集群管理员密码 - ResetPassword](https://support.huaweicloud.com/api-css/ResetPassword.md): 此接口用于修改安全集群的管理员账户admin的密码。集群“安全模式”为“启用”的集群即为安全集群。仅Elasticsearch/OpenSearch集群涉及。请参见如何调用API。账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备调用API所需的权限。如果使用角色与策略授权，具体权限要求请参见权限和
- [重启集群（已废弃） - RestartCluster](https://support.huaweicloud.com/api-css/RestartCluster.md): 此接口用于重启Elasticsearch或OpenSearch集群的数据节点，重启过程中将导致业务中断。如果要重启集群的全部节点或其他节点类型，建议使用重启集群V2。当集群处于可用状态时，确认集群已停止处理业务数据（如导入数据、搜索数据），否则重启集群时可能导致数据丢失等。请参见如何调用API。账号具备所有API的调用权限，如果使用账号下
- [重启集群V2 - RestartClusterMultiRole](https://support.huaweicloud.com/api-css/RestartClusterMultiRole.md): 该接口用于Elasticsearch/Opensearch集群滚动重启指定类型的节点。请参见如何调用API。账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备调用API所需的权限。如果使用角色与策略授权，具体权限要求请参见权限和授权项。如果使用身份策略授权，需具备如下身份策略权限。授权项访问级别资源
- [恢复快照 - RestoreSnapshot](https://support.huaweicloud.com/api-css/RestoreSnapshot.md): 该接口用于Elasticsearch/OpenSearch集群恢复指定快照。通过恢复快照功能，将已备份的集群数据（快照）还原到当前集群或其他符合条件的集群中。快照恢复过程中，目标集群正在恢复的索引数据会查询失败。快照恢复过程中，目标集群正在恢复的索引数据会查询失败。当两个集群存在同名索引且shard结构不一致时，无法恢复该索引数据。当两个
- [重试(终止)升级失败或切换可用区失败的任务 - RetryUpgradeTask](https://support.huaweicloud.com/api-css/RetryUpgradeTask.md): 该接口用户重试Elasticsearch/OpenSearch集群的升级、切换实例可用区任务，由于升级、切换实例可用区过程时间较长，可能由于网络等原因导致升级失败，通过该接口可以重试或停止升级失败的任务。执行此接口时，任务状态须为失败。执行此接口时，任务状态须为失败。执行跨版本升级时，当系统显示“任务状态”为“失败”，必须验证所有节点均未
- [滚动重启（已废弃） - RollingRestart](https://support.huaweicloud.com/api-css/RollingRestart.md): 该接口用于Elasticsearch/Opensearch集群滚动重启指定类型的节点。仅当集群的节点数量（含Master节点、Client节点和冷数据节点）大于3时，才支持滚动重启。当集群处于可用状态时，确认集群已停止处理业务数据（如导入数据、搜索数据），否则重启集群时可能导致数据丢失等。滚动重启过程中，需要等待已重启的节点加入集群且索引
- [滚动重启 - RollingRestartV2](https://support.huaweicloud.com/api-css/RollingRestartV2.md): 该接口用于Elasticsearch/Opensearch集群滚动重启指定类型的节点，在索引数量比较多的情况下耗时较长。仅当集群的节点数量（含Master节点、Client节点和冷数据节点）大于3时，才支持滚动重启。当集群处于可用状态时，确认集群已停止处理业务数据（如导入数据、搜索数据），否则重启集群时可能导致数据丢失等。滚动重启过程中，
- [查看智能运维诊断项 - ShowAiOpsDetector](https://support.huaweicloud.com/api-css/ShowAiOpsDetector.md): CSS服务提供智能运维功能，支持检测集群潜在风险。此接口用于获取智能运维的诊断项。适用于Elasticsearch和OpenSearch引擎。请参见如何调用API。账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备调用API所需的权限。如果使用角色与策略授权，具体权限要求请参见权限和授权项。如果使用
- [查看智能运维定时诊断设置 - ShowAiOpsSetting](https://support.huaweicloud.com/api-css/ShowAiOpsSetting.md): CSS服务提供智能运维功能的定时诊断，支持每日定时诊断集群的潜在风险。此接口用于获取智能运维定时诊断设置。适用于Elasticsearch和OpenSearch引擎。请参见如何调用API。账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备调用API所需的权限。如果使用角色与策略授权，具体权限要求请参
- [查询自动创建快照的策略 - ShowAutoCreatePolicy](https://support.huaweicloud.com/api-css/ShowAutoCreatePolicy.md): CSS服务的快照备份功能为Elasticsearch/OpenSearch集群提供数据保护和恢复能力。通过快照备份，可以将集群的数据状态保存到OBS桶中，以便在需要时恢复。集群快照分为两种方式：自动创建快照和手动创建快照。该接口用于查询自动创建快照策略。自动创建快照：按照预设的时间策略自动执行快照备份操作，适合定期备份场景，例如每日或每周
- [查询证书文件信息 - ShowCertsDetail](https://support.huaweicloud.com/api-css/ShowCertsDetail.md): 该接口用于Logstash集群查询证书文件信息。请参见如何调用API。账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备调用API所需的权限。如果使用角色与策略授权，具体权限要求请参见权限和授权项。如果使用身份策略授权，需具备如下身份策略权限。授权项访问级别资源类型（*为必须）条件键别名依赖的授权项
- [查询集群详情 - ShowClusterDetail](https://support.huaweicloud.com/api-css/ShowClusterDetail.md): 该接口用于查询并显示单个集群详情，可以得到集群数据搜索类型、节点对象列表、网络信息、集群名称、集群ID、集群状态等，以便客户检查创建的集群是否符合预期。客户也可以进入CSS服务，在集群的概览信息页面，可以获取集群的内网访问地址、公网访问地址、版本、节点等信息。请参见如何调用API。账号具备所有API的调用权限，如果使用账号下的IAM用户调
- [查询指定集群的标签 - ShowClusterTag](https://support.huaweicloud.com/api-css/ShowClusterTag.md): 标签是集群的标识。为集群添加标签，可以方便用户识别和管理拥有的集群资源。您可以在创建集群时添加标签，也可以在集群创建完成后，在集群的详情页添加标签。该接口用于查询指定集群的标签信息，方便用户对集群进行管理。请参见如何调用API。账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备调用API所需的权限。
- [查询集群磁盘使用情况 - ShowClusterVolumeUsage](https://support.huaweicloud.com/api-css/ShowClusterVolumeUsage.md): 查询集群磁盘使用情况。请参见如何调用API。账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备调用API所需的权限。如果使用角色与策略授权，具体权限要求请参见权限和授权项。如果使用身份策略授权，需具备如下身份策略权限。授权项访问级别资源类型（*为必须）条件键别名依赖的授权项css:cluster:g
- [查询指定引擎支持的规格 - ShowDataStoreFlavorDetail](https://support.huaweicloud.com/api-css/ShowDataStoreFlavorDetail.md): 查询指定引擎（Elasticsearch/Opensearch/Logstash）支持的规格。请参见如何调用API。账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备调用API所需的权限。如果使用角色与策略授权，具体权限要求请参见权限和授权项。如果使用身份策略授权，需具备如下身份策略权限。授权项访问
- [获取集群的负载均衡器信息 - ShowElbDetail](https://support.huaweicloud.com/api-css/ShowElbDetail.md): 云搜索服务集成了共享型负载均衡器的能力，支持绑定公网访问和开启终端节点服务。相比共享型负载均衡器，独享型负载均衡器功能更丰富、性能更强。该接口用于获取Elasticsearch/OpenSearch集群的负载均衡器信息，包括服务器证书名称、服务器证书ID、弹性负载均衡开关信息、负载均衡器对象信息、监听对象信息、健康检查结果等。请参见如何调
- [查询规格详情 - ShowFlavorDetail](https://support.huaweicloud.com/api-css/ShowFlavorDetail.md): 该接口用于查询指定规格详细信息。请参见如何调用API。账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备调用API所需的权限。如果使用角色与策略授权，具体权限要求请参见权限和授权项。如果使用身份策略授权，需具备如下身份策略权限。授权项访问级别资源类型（*为必须）条件键别名依赖的授权项css:clus
- [查询配置文件内容 - ShowGetConfDetail](https://support.huaweicloud.com/api-css/ShowGetConfDetail.md): 该接口用于查询Logstash集群配置文件内容，可以获得配置文件名称、状态、内容以及具体配置对象情况等，用于检查集群通过配置文件定义迁移方案，从不同数据源迁移到不同目的端的正确性。请参见如何调用API。账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备调用API所需的权限。如果使用角色与策略授权，具
- [查询日志基础配置 - ShowGetLogSetting](https://support.huaweicloud.com/api-css/ShowGetLogSetting.md): 该接口用于查询集群日志备份或日志实时采集的基础配置。如果集群打开过日志备份或者日志采集的功能开关，那可以通过该接口分别查询日志备份的基础配置和日志采集的基础配置。请参见如何调用API。账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备调用API所需的权限。如果使用角色与策略授权，具体权限要求请参见权
- [查询自定义词库状态 - ShowIkThesaurus](https://support.huaweicloud.com/api-css/ShowIkThesaurus.md): 云搜索服务Elasticsearch/OpenSearch集群的词库用于对文本进行分词，使得一些特殊词语在分词的时候能够被识别出来，便于根据关键词搜索文本数据。例如，根据网络流行词来查询，如“喜大普奔”。也支持基于同义词词库，根据同义词搜索文本数据。CSS服务使用的分词器包括IK分词器和同义词分词器。IK分词器配备主库和停词词库；同义词分
- [查询日志 - ShowLogBackup](https://support.huaweicloud.com/api-css/ShowLogBackup.md): 云搜索服务提供日志备份与日志查询功能，帮助用户高效定位问题。用户可通过日志备份定期将集群日志持久化存储至OBS对象存储桶，从而实现日志长期管理与按需下载，便于问题溯源与合规审计；同时支持通过接口直接查询集群日志信息，能够根据节点名称、日志级别等条件精准检索指定时间段的运行日志，快速定位异常或性能瓶颈。该接口通过指定节点名称、日志级别、日志
- [查询指定集群的可变更规格列表 - ShowResizeFlavors](https://support.huaweicloud.com/api-css/ShowResizeFlavors.md): 查询指定集群可以变更到哪些规格。请参见如何调用API。账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备调用API所需的权限。如果使用角色与策略授权，具体权限要求请参见权限和授权项。如果使用身份策略授权，需具备如下身份策略权限。授权项访问级别资源类型（*为必须）条件键别名依赖的授权项css:clus
- [获取终端节点连接 - ShowVpcepConnection](https://support.huaweicloud.com/api-css/ShowVpcepConnection.md): 终端节点服务（VPC Endpoint Service）通过专属网关，实现跨 VPC 内网访问，可将 VPC 中的服务安全、可靠地提供给其他 VPC 资源使用，无需暴露服务端网络信息。其访问地址包含三种类型：IPv4 地址（启用终端节点服务即自动分配）；IPv6 地址（需创建专业型终端节点并启用双栈网络时分配）；内网域名（需主动启用域名功
- [开启自动创建快照功能 - StartAutoCreateSnapshots](https://support.huaweicloud.com/api-css/StartAutoCreateSnapshots.md): 该接口用于开启Elasticsearch/OpenSearch集群的自动创建快照功能，通过快照备份将集群的数据状态保存到OBS桶中，以便在需要时进行数据恢复。自动创建快照可以按照预设的时间策略自动执行快照备份操作，适合定期备份场景，例如每日或每周备份，以确保数据的持续保护。仅Elasticsearch和OpenSearch集群支持开启自动
- [自动设置集群快照的基础配置（不推荐使用） - StartAutoSetting](https://support.huaweicloud.com/api-css/StartAutoSetting.md): 该接口用于自动设置Elasticsearch/OpenSearch集群快照的基础配置，包括自动创建用于存储快照的OBS桶和文件路径、自动创建IAM委托。通过该接口也会直接开启集群快照功能。集群快照的备份与恢复可以为集群提供数据保护和恢复能力。自动设置集群快照接口将会自动创建快照OBS桶和委托。如果有多个集群，每个集群使用这个接口都会创建一
- [Logstash连通性测试 - StartConnectivityTest](https://support.huaweicloud.com/api-css/StartConnectivityTest.md): 该接口用于测试Logstash集群和数据源或目的端的连通性。只有在网络连通的情况下，Logstash才能从数据源读取数据、向目的端输入数据。请参见如何调用API。账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备调用API所需的权限。如果使用角色与策略授权，具体权限要求请参见权限和授权项。如果使用身
- [热启动pipeline迁移数据 - StartHotPipeline](https://support.huaweicloud.com/api-css/StartHotPipeline.md): 该接口用于Logstash集群热启动pipeline迁移数据。请参见如何调用API。账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备调用API所需的权限。如果使用角色与策略授权，具体权限要求请参见权限和授权项。如果使用身份策略授权，需具备如下身份策略权限。授权项访问级别资源类型（*为必须）条件键别
- [开启Kibana/Dashboards公网访问 - StartKibanaPublic](https://support.huaweicloud.com/api-css/StartKibanaPublic.md): 该接口用于对Elasticsearch/OpenSearch集群开启Kibana/Dashboards公网访问。请参见如何调用API。账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备调用API所需的权限。如果使用角色与策略授权，具体权限要求请参见权限和授权项。如果使用身份策略授权，需具备如下身份策
- [开启日志自动备份策略 - StartLogAutoBackupPolicy](https://support.huaweicloud.com/api-css/StartLogAutoBackupPolicy.md): CSS服务通过日志查询和日志备份功能，为用户提供全面的日志管理能力，满足不同场景下的日志处理需求，帮助用户高效定位问题、优化性能及保障系统安全。日志查询：在云搜索服务控制台的日志管理页面，用户可按节点类型等条件筛选最近1万条日志，并查看最多100条结果，适用于快速定位突发问题。日志查询：在云搜索服务控制台的日志管理页面，用户可按节点类型等
- [开启日志备份或日志采集功能 - StartLogs](https://support.huaweicloud.com/api-css/StartLogs.md): 该接口用于开启集群的日志备份或日志采集功能。支持独立开启日志备份功能和日志采集功能。-日志备份：通过定期将集群日志同步至OBS桶，用户可随时下载日志文件进行深度分析。-日志采集：实时将集群日志传输至当前集群或同网络的其他集群（需满足版本及网络兼容性要求），通过Kibana或其他工具实现日志的可视化搜索与分析。仅当Elasticsearch
- [启动pipeline迁移数据 - StartPipeline](https://support.huaweicloud.com/api-css/StartPipeline.md): 该接口用于Logstash集群启动pipeline迁移数据。请参见如何调用API。账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备调用API所需的权限。如果使用角色与策略授权，具体权限要求请参见权限和授权项。如果使用身份策略授权，需具备如下身份策略权限。授权项访问级别资源类型（*为必须）条件键别名
- [开启公网访问控制白名单 - StartPublicWhitelist](https://support.huaweicloud.com/api-css/StartPublicWhitelist.md): 当Elasticsearch/OpenSearch集群已经开启“公网访问”时，可以使用该接口开启公网访问控制白名单。请参见如何调用API。账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备调用API所需的权限。如果使用角色与策略授权，具体权限要求请参见权限和授权项。如果使用身份策略授权，需具备如下身
- [日志采集连通性测试 - StartTargetClusterConnectivityTest](https://support.huaweicloud.com/api-css/StartTargetClusterConnectivityTest.md): 该接口用于两个集群之间的连通性测试。集群提供日志实时采集功能，可以将集群的运行日志，实时采集到指定的集群的指定索引中。指定的集群可以是本集群，也可以是其他集群，当指定的是其他集群时，需要通过连通性测试接口，确保两个集群可以正常连接，才能将日志实时采集到目标集群的指定索引中。请参见如何调用API。账号具备所有API的调用权限，如果使用账号下
- [开启终端节点服务 - StartVpcep](https://support.huaweicloud.com/api-css/StartVpcep.md): 终端节点服务（VPC Endpoint Service）通过专属网关，实现跨 VPC 内网访问，可将 VPC 中的服务安全、可靠地提供给其他 VPC 资源使用，无需暴露服务端网络信息，该接口用于开启Elasticsearch/OpenSearch集群的终端节点服务。请参见如何调用API。账号具备所有API的调用权限，如果使用账号下的IAM
- [关闭自动创建快照功能 - StopAutoCreateSnapshots](https://support.huaweicloud.com/api-css/StopAutoCreateSnapshots.md): 该接口用于关闭Elasticsearch/OpenSearch集群的自动创建快照功能。当集群不再需要自动备份时，建议关闭自动创建快照功能，节约存储成本。仅开启自动创建快照功能的Elasticsearch或OpenSearch集群支持关闭自动创建快照功能。请参见如何调用API。账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前
- [热停止pipeline迁移数据 - StopHotPipeline](https://support.huaweicloud.com/api-css/StopHotPipeline.md): 该接口用于Logstash集群热停止pipeline迁移数据。请参见如何调用API。账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备调用API所需的权限。如果使用角色与策略授权，具体权限要求请参见权限和授权项。如果使用身份策略授权，需具备如下身份策略权限。授权项访问级别资源类型（*为必须）条件键别
- [关闭日志自动备份策略 - StopLogAutoBackupPolicy](https://support.huaweicloud.com/api-css/StopLogAutoBackupPolicy.md): CSS服务通过日志查询和日志备份功能，为用户提供全面的日志管理能力，满足不同场景下的日志处理需求，帮助用户高效定位问题、优化性能及保障系统安全。日志查询：在云搜索服务控制台的日志管理页面，用户可按节点类型等条件筛选最近1万条日志，并查看最多100条结果，适用于快速定位突发问题。日志查询：在云搜索服务控制台的日志管理页面，用户可按节点类型等
- [关闭日志备份或日志采集功能 - StopLogs](https://support.huaweicloud.com/api-css/StopLogs.md): 该接口用于关闭集群的日志备份或日志采集功能。当集群不再使用日志备份或日志采集时，可以独立关闭日志备份功能和日志采集功能开关，节约存储成本。关闭日志备份功能后，备份的日志数据不会自动清理，需前往OBS控制台手动清理。关闭日志备份功能后，备份的日志数据不会自动清理，需前往OBS控制台手动清理。关闭日志采集功能后，已采集的日志数据不会立即被清空
- [全部停止pipeline迁移数据 - StopPipeline](https://support.huaweicloud.com/api-css/StopPipeline.md): 该接口用于Logstash集群全部停止pipeline迁移数据。请参见如何调用API。账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备调用API所需的权限。如果使用角色与策略授权，具体权限要求请参见权限和授权项。如果使用身份策略授权，需具备如下身份策略权限。授权项访问级别资源类型（*为必须）条件键
- [关闭Kibana/Dashboards公网访问控制 - StopPublicKibanaWhitelist](https://support.huaweicloud.com/api-css/StopPublicKibanaWhitelist.md): 该接口用于关闭Elasticsearch/OpenSearch集群Kibana/Dashboards公网访问控制。请参见如何调用API。账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备调用API所需的权限。如果使用角色与策略授权，具体权限要求请参见权限和授权项。如果使用身份策略授权，需具备如下身份
- [关闭公网访问控制白名单 - StopPublicWhitelist](https://support.huaweicloud.com/api-css/StopPublicWhitelist.md): 该接口用于Elasticsearch/OpenSearch集群关闭公网访问控制白名单。请参见如何调用API。账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备调用API所需的权限。如果使用角色与策略授权，具体权限要求请参见权限和授权项。如果使用身份策略授权，需具备如下身份策略权限。授权项访问级别资源
- [关闭集群快照功能 - StopSnapshot](https://support.huaweicloud.com/api-css/StopSnapshot.md): 该接口用于关闭Elasticsearch/OpenSearch集群快照功能。当不再使用集群快照功能时，关闭快照可以节约存储成本。关闭集群快照功能后，快照数据不会自动清理，需前往OBS控制台手动清理。请参见如何调用API。账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备调用API所需的权限。如果使用
- [关闭终端节点服务 - StopVpcep](https://support.huaweicloud.com/api-css/StopVpcep.md): 该接口用于关闭Elasticsearch/OpenSearch集群的终端节点服务。请参见如何调用API。账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备调用API所需的权限。如果使用角色与策略授权，具体权限要求请参见权限和授权项。如果使用身份策略授权，需具备如下身份策略权限。授权项访问级别资源类型
- [更新智能运维定时诊断设置 - UpdateAiOpsSetting](https://support.huaweicloud.com/api-css/UpdateAiOpsSetting.md): CSS服务提供智能运维功能的定时诊断，支持每日定时诊断集群的潜在风险。此接口用于设置智能运维定时诊断。适用于Elasticsearch和OpenSearch引擎。请参见如何调用API。账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备调用API所需的权限。如果使用角色与策略授权，具体权限要求请参见权
- [修改Kibana/Dashboards公网带宽 - UpdateAlterKibana](https://support.huaweicloud.com/api-css/UpdateAlterKibana.md): 当Elasticsearch/OpenSearch集群已经开启Kibana/Dashboards公网时，可以使用该接口修改Kibana/Dashboards公网带宽大小。请参见如何调用API。账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备调用API所需的权限。如果使用角色与策略授权，具体权限要求
- [切换集群实例可用区 - UpdateAzByInstanceType](https://support.huaweicloud.com/api-css/UpdateAzByInstanceType.md): 可用区（Availability Zone，AZ）指在同一区域（Region）下，电力、网络隔离的物理区域。同一地域内的可用区之间通过内网互通，但彼此在物理层面保持隔离，以降低单点故障风险。多可用区部署是CSS服务提供的高可用性解决方案。通过在同一个地域内选择2个或3个不同的可用区部署集群，可有效防止数据丢失并降低服务中断风险。该接口通过
- [批量添加或删除集群标签 - UpdateBatchClustersTags](https://support.huaweicloud.com/api-css/UpdateBatchClustersTags.md): 该接口用于对集群批量添加或删除标签，方便用户对Elasticsearch集群、Logstash集群、OpenSearch集群的标签进行管理。请参见如何调用API。账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备调用API所需的权限。如果使用角色与策略授权，具体权限要求请参见权限和授权项。如果使用身
- [关闭Kibana/Dashboards公网访问 - UpdateCloseKibana](https://support.huaweicloud.com/api-css/UpdateCloseKibana.md): 该接口用于对Elasticsearch/OpenSearch集群关闭Kibana/Dashboards公网访问。请参见如何调用API。账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备调用API所需的权限。如果使用角色与策略授权，具体权限要求请参见权限和授权项。如果使用身份策略授权，需具备如下身份策
- [修改集群名称或描述 - UpdateClusterName](https://support.huaweicloud.com/api-css/UpdateClusterName.md): 该接口用于修改集群名称或修改集群描述。此处修改的名称不会同步修改集群底层内部的名称。请参见如何调用API。账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备调用API所需的权限。如果使用角色与策略授权，具体权限要求请参见权限和授权项。如果使用身份策略授权，需具备如下身份策略权限。授权项访问级别资源类
- [更新配置文件 - UpdateConf](https://support.huaweicloud.com/api-css/UpdateConf.md): 该接口用于Logstash集群更新配置文件。请参见如何调用API。账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备调用API所需的权限。如果使用角色与策略授权，具体权限要求请参见权限和授权项。如果使用身份策略授权，需具备如下身份策略权限。授权项访问级别资源类型（*为必须）条件键别名依赖的授权项cs
- [更新集群负载均衡监听器 - UpdateESListener](https://support.huaweicloud.com/api-css/UpdateESListener.md): 云搜索服务支持对接ELB负载均衡，该接口用于更新Elasticsearch/OpenSearch集群负载均衡监听器配置信息。请参见如何调用API。账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备调用API所需的权限。如果使用角色与策略授权，具体权限要求请参见权限和授权项。如果使用身份策略授权，当前
- [扩容集群（已废弃） - UpdateExtendCluster](https://support.huaweicloud.com/api-css/UpdateExtendCluster.md): 该接口用于扩容Elasticsearch/OpenSearch集群的数据节点个数。推荐使用扩容实例的数量和存储容量。请参见如何调用API。账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备调用API所需的权限。如果使用角色与策略授权，具体权限要求请参见权限和授权项。如果使用身份策略授权，需具备如下身
- [扩容实例的数量和存储容量 - UpdateExtendInstanceStorage](https://support.huaweicloud.com/api-css/UpdateExtendInstanceStorage.md): 当集群的数据量持续增长或内存占用过高时，集群可能无法有效应对业务负载和性能需求。此时，可以扩容节点的数量和存储容量。集群的节点存储容量只支持扩容不支持缩容，请基于业务量合理选择节点存储容量。集群的节点存储容量只支持扩容不支持缩容，请基于业务量合理选择节点存储容量。按需集群支持同时扩容“节点数量”和“节点存储容量”，包周期集群不支持。按需集
- [变更规格（已废弃） - UpdateFlavor](https://support.huaweicloud.com/api-css/UpdateFlavor.md): 该接口用于变更集群规格。只支持变更ess节点类型，如需变更其他类型的节点，建议使用指定节点类型规格变更。请参见如何调用API。账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备调用API所需的权限。如果使用角色与策略授权，具体权限要求请参见权限和授权项。如果使用身份策略授权，需具备如下身份策略权限。
- [指定节点类型规格变更 - UpdateFlavorByType](https://support.huaweicloud.com/api-css/UpdateFlavorByType.md): 当集群的数据面业务变化，需要动态调整集群的节点规格和节点存储类型时可以调用此接口进行变更操作。支持变更节点规格的集群类型：Elasticsearch、OpenSearch和Logstash。支持变更节点规格的集群类型：Elasticsearch、OpenSearch和Logstash。支持变更节点存储类型（磁盘类型）的集群类型：Elast
- [节点替换 - UpdateInstance](https://support.huaweicloud.com/api-css/UpdateInstance.md): 该接口用于替换失败节点。当Elasticsearch/OpenSearch集群中的节点发生故障时，可以执行“替换指定节点”任务修复故障节点。替换指定节点的变更流程：将待替换节点的数据迁移到其他可用节点。将待替换节点的数据迁移到其他可用节点。按照原节点的ID、IP地址、规格、节点可用区等信息重建节点。按照原节点的ID、IP地址、规格、节点可
- [修改日志备份或日志采集基础配置 - UpdateLogSetting](https://support.huaweicloud.com/api-css/UpdateLogSetting.md): 该接口用于修改集群日志备份或日志实时采集的基础配置。如果集群打开过日志备份或者日志采集的功能开关，那可以通过该接口分别修改日志备份的基础配置和日志采集的基础配置。请参见如何调用API。账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备调用API所需的权限。如果使用角色与策略授权，具体权限要求请参见权
- [按需集群转包周期 - UpdateOndemandClusterToPeriod](https://support.huaweicloud.com/api-css/UpdateOndemandClusterToPeriod.md): 如果您需要长期使用当前按需购买的集群，可以将该集群转为包年/包月计费模式，以节省开支。按需计费变更为包年/包月会生成新的订单，用户支付订单后，包年/包月资源将立即生效。该接口用于修改集群计费模式，由按需计费模式转换为包年/包月计费模式。请参见如何调用API。账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用
- [修改公网访问带宽 - UpdatePublicBandWidth](https://support.huaweicloud.com/api-css/UpdatePublicBandWidth.md): 该接口用于Elasticsearch/OpenSearch集群修改公网访问带宽。请参见如何调用API。账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备调用API所需的权限。如果使用角色与策略授权，具体权限要求请参见权限和授权项。如果使用身份策略授权，需具备如下身份策略权限。授权项访问级别资源类型（
- [修改Kibana/Dashboards公网访问控制 - UpdatePublicKibanaWhitelist](https://support.huaweicloud.com/api-css/UpdatePublicKibanaWhitelist.md): 当前Elasticsearch/OpenSearch集群已经开启Kibana/Dashboards公网访问时，可以使用该接口修改Kibana/Dashboards的公网访问权限。请参见如何调用API。账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备调用API所需的权限。如果使用角色与策略授权，具体
- [更新集群路由 - UpdateRoute](https://support.huaweicloud.com/api-css/UpdateRoute.md): 该接口用于更新集群路由。请参见如何调用API。账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备调用API所需的权限。如果使用角色与策略授权，具体权限要求请参见权限和授权项。如果使用身份策略授权，需具备如下身份策略权限。授权项访问级别资源类型（*为必须）条件键别名依赖的授权项css:cluster:
- [指定节点类型缩容 - UpdateShrinkCluster](https://support.huaweicloud.com/api-css/UpdateShrinkCluster.md): 该接口用于集群对不同类型实例的个数以及存储容量进行缩容。请参见如何调用API。账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备调用API所需的权限。如果使用角色与策略授权，具体权限要求请参见权限和授权项。如果使用身份策略授权，需具备如下身份策略权限。授权项访问级别资源类型（*为必须）条件键别名依赖
- [指定节点缩容 - UpdateShrinkNodes](https://support.huaweicloud.com/api-css/UpdateShrinkNodes.md): 当集群具备充足资源处理当前负载、业务处于流量低谷期或数据量减少时，可通过缩容指定节点节省资源。缩容过程会涉及数据迁移，单个节点的数据迁移的超时阈值为48小时，超时将导致缩容失败。当集群数据量大时，建议手动调整数据迁移速率，避免在业务高峰期操作。缩容过程会涉及数据迁移，单个节点的数据迁移的超时阈值为48小时，超时将导致缩容失败。当集群数据量
- [开启或修改集群快照功能 - UpdateSnapshotSetting](https://support.huaweicloud.com/api-css/UpdateSnapshotSetting.md): 该接口用于开启或修改Elasticsearch/OpenSearch集群快照功能。集群快照的备份与恢复可以为集群提供数据保护和恢复能力。通过快照备份，可以将集群的数据状态保存到OBS桶中，以便在需要时恢复。在开启或修改集群快照功能时，可以开启或关闭自动创建快照功能。请参见如何调用API。账号具备所有API的调用权限，如果使用账号下的IAM
- [关闭公网访问 - UpdateUnbindPublic](https://support.huaweicloud.com/api-css/UpdateUnbindPublic.md): 当Elasticsearch/OpenSearch集群配置“公网访问”后，可使用本接口关闭“公网访问”。请参见如何调用API。账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备调用API所需的权限。如果使用角色与策略授权，具体权限要求请参见权限和授权项。如果使用身份策略授权，需具备如下身份策略权限。
- [更新终端节点连接 - UpdateVpcepConnection](https://support.huaweicloud.com/api-css/UpdateVpcepConnection.md): 终端节点服务（VPC Endpoint Service）通过专属网关，实现跨 VPC 内网访问，可将 VPC 中的服务安全、可靠地提供给其他 VPC 资源使用，无需暴露服务端网络信息，该接口用于更新Elasticsearch/OpenSearch集群的终端节点连接。请参见如何调用API。账号具备所有API的调用权限，如果使用账号下的IAM
- [修改集群的终端节点服务白名单 - UpdateVpcepWhitelist](https://support.huaweicloud.com/api-css/UpdateVpcepWhitelist.md): 终端节点的访问控制功能支持通过白名单设置允许访问终端节点的IP地址或网段。在购买终端节点时以及购买完成后，均可以开启或关闭终端节点的访问控制功能，也可以添加或删除白名单。该接口用于Elasticsearch/OpenSearch集群修改终端节点服务白名单。请参见如何调用API。账号具备所有API的调用权限，如果使用账号下的IAM用户调用当
- [修改参数配置 - UpdateYmls](https://support.huaweicloud.com/api-css/UpdateYmls.md): Elasticsearch集群的核心配置信息都集中在“elasticsearch.yml”和“kibana.yml”文件中，OpenSearch集群的核心配置信息都集中在“opensearch.yml”和“opensearch_dashboards.yml”文件中。当需要根据业务需求调整集群的运行行为时，比如优化查询速度、修改跨域访问配置
- [集群内核升级 - UpgradeCore](https://support.huaweicloud.com/api-css/UpgradeCore.md): 该接口用于升级Elasticsearch/OpenSearch集群版本，实现版本优化、功能增强的业务需求。支持如下升级类型：同版本升级：升级集群的内核补丁。集群升级至当前版本的最新镜像，用于修复问题或优化性能。例如，集群版本为“7.10.2(7.10.2_24.3.3_0102)”，同版本升级后，集群版本会升级到7.10.2版本最新的镜像
- [获取集群升级或切换AZ的详情信息 - UpgradeDetail](https://support.huaweicloud.com/api-css/UpgradeDetail.md): 为防止数据丢失，并确保在服务中断情况下能降低集群的停机时间，从而增强集群的高可用性，CSS服务支持跨可用区（即多可用区）部署。用户可以在同一个区域内选择两个或三个不同的可用区进行集群部署。由于升级过程时间较长，该接口可以展示当前Elasticsearch/OpenSearch集群升级或者切换可用区时，节点的各个阶段信息。请参见如何调用AP
- [上传证书文件 - UploadCerts](https://support.huaweicloud.com/api-css/UploadCerts.md): 该接口用于Logstash集群上传证书文件。请参见如何调用API。账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备调用API所需的权限。如果使用角色与策略授权，具体权限要求请参见权限和授权项。如果使用身份策略授权，需具备如下身份策略权限。授权项访问级别资源类型（*为必须）条件键别名依赖的授权项cs
- [使用前必读](https://support.huaweicloud.com/api-css/css_03_0001.md): 欢迎使用云搜索服务（Cloud Search Service，简称CSS）。云搜索服务为您提供托管的分布式搜索引擎服务，完全兼容开源Elasticsearch搜索引擎，支持结构化、非结构化文本的多条件检索、统计、报表。本文档提供了云搜索服务API的描述、语法、参数说明及样例等内容。云搜索服务提供了集群管理接口、词库管理接口和快照管理接口，
- [API概览](https://support.huaweicloud.com/api-css/css_03_0057.md): CSS提供的接口为符合RESTful API设计规范的自研接口。通过CSS的自研接口，您可以使用CSS的如表2所示的功能。本服务已上线部分V2版本的API，请优先使用V2版本的API。
- [创建一个按需收费的Elasticsearch集群](https://support.huaweicloud.com/api-css/css_03_0062.md): 本节通过调用云搜索服务的API创建CSS服务集群，CSS的接口调用流程如图1所示。通过IAM服务获取到的Token有效期为24小时，需要使用同一个Token鉴权时，可以先将Token缓存，避免频繁调用。当您使用Token认证方式完成认证鉴权时，需要获取用户Token并在调用接口时增加“X-Auth-Token”到业务接口请求消息头中。IA
- [获取项目ID和名称](https://support.huaweicloud.com/api-css/css_03_0071.md): 在调用接口的时候，部分请求中需要填入项目ID（project_id）或项目名称（project name），所以需要获取到项目ID和名称。登录云搜索服务管理控制台。鼠标悬浮在页面右上角的用户名，在下拉列表中单击我的凭证，进入“API凭证”页面。在项目列表中查看项目ID和项目（项目即项目名称）。查看项目ID和名称项目ID还可通过调用查询指定
- [状态码](https://support.huaweicloud.com/api-css/css_03_0075.md): 状态码如表1所示。
- [错误码](https://support.huaweicloud.com/api-css/css_03_0076.md): 当您调用API时，如果遇到“APIGW”开头的错误码，请参见API网关错误码进行处理。
- [构造请求](https://support.huaweicloud.com/api-css/css_03_0078.md): 本节介绍REST API请求的组成，并以调用IAM服务的管理员创建IAM用户接口说明如何调用API。您还可以通过这个视频教程了解如何构造请求调用API：https://bbs.huaweicloud.com/videos/102987 。请求URI由如下部分组成。{URI-scheme}://{Endpoint}/{resource-pa
- [认证鉴权](https://support.huaweicloud.com/api-css/css_03_0079.md): 调用接口有如下两种认证方式，您可以选择其中一种进行认证鉴权。AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key)加密调用请求。Token认证：通过Token认证调用请求。AK/SK签名认证方式仅支持消息体大小12MB以内，12MB以上的请求请使用Token认证。AK/SK既可以使用永久访问密钥
- [返回结果](https://support.huaweicloud.com/api-css/css_03_0080.md): 请求发送以后，您会收到响应，包含状态码、响应消息头和消息体。状态码是一组从1xx到5xx的数字代码，状态码表示了请求响应的状态，完整的状态码列表请参见状态码。对于管理员创建IAM用户接口，如果调用后返回状态码为201，则表示请求成功。对应请求消息头，响应同样也有消息头，如Content-type。对于管理员创建IAM用户接口，返回如图1所
- [权限及授权项说明](https://support.huaweicloud.com/api-css/css_03_0097.md): 如果您需要对您所拥有的云搜索服务CSS进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），如果华为云账号所具备的权限功能已经能满足您的要求，您可以跳过本章节，不影响您使用CSS服务的其他功能。通过IAM，您可以通过授权控制主体（IAM用户、用户组、IAM委托或信任委托
- [策略授权参考](https://support.huaweicloud.com/api-css/css_03_0098.md): 本章节介绍CSS策略授权场景下支持的策略授权项。策略包含系统策略和自定义策略，如果系统策略不满足授权要求，管理员可以创建自定义策略，并通过给用户组授予自定义策略来进行精细的访问控制。策略支持的操作与API相对应，授权项列表说明如下：权限：允许或拒绝某项操作。对应API接口：自定义策略实际调用的API接口。授权项：自定义策略中支持的Acti
- [获取集群ID](https://support.huaweicloud.com/api-css/css_03_0101.md): 在调用接口的时候，部分URL中需要填入集群ID（cluster_id），所以需要获取到集群ID。获取方法如下所示：集群ID可以通过调用查询集群列表API接口获取。获取集群ID的接口为“GET https://{Endpoint}/v1.0/{project_id}/clusters”，其中{Endpoint}为CSS服务的终端节点，可以从
- [身份策略授权参考](https://support.huaweicloud.com/api-css/css_03_0116.md): 云服务在IAM预置了常用的权限，称为系统身份策略。如果IAM系统身份策略无法满足授权要求，管理员可以根据各服务支持的授权项，创建IAM自定义身份策略来进行精细的访问控制，IAM自定义身份策略是对系统身份策略的扩展和补充。除IAM服务外，Organizations服务中的服务控制策略（Service Control Policy，以下简称S

## SDK参考

- [SDK概述](https://support.huaweicloud.com/sdkreference-css/css_01_0330.md): 本文介绍了云搜索服务提供的SDK语言版本，列举了最新版本SDK的获取地址。API Explorer能根据需要动态生成SDK代码功能，降低您使用SDK的难度，推荐使用。您可以在API Explorer中具体API页面的“代码示例”页签查看对应编程语言类型的SDK代码，如图1所示。当您在中间的填充栏填入对应内容时， 右侧代码示例栏会自动拼装参

## CLI参考

- [CLI命令参考（V1）](https://support.huaweicloud.com/clir-css/CSS-cli_v1.md): 华为云帮助中心，为用户提供产品简介、价格说明、购买指南、用户指南、API参考、最佳实践、常见问题、视频帮助等技术文档，帮助您快速上手使用华为云服务。
- [CLI命令参考（V2）](https://support.huaweicloud.com/clir-css/CSS-cli_v2.md): 华为云帮助中心，为用户提供产品简介、价格说明、购买指南、用户指南、API参考、最佳实践、常见问题、视频帮助等技术文档，帮助您快速上手使用华为云服务。
- [如何使用CLI](https://support.huaweicloud.com/clir-css/css_18_0002.md): 华为云命令行工具服务（Koo Command Line Interface，KooCLI，原名HCloud CLI）是为发布在API Explorer 上的云服务API提供的命令行管理工具。您可以通过此工具调用API Explorer中云搜索服务（Cloud Search Service）开放的API，管理和使用您的云搜索服务（Cloud

## 场景代码示例

- [](https://support.huaweicloud.com/scenecode-css/https://codelabs.developer.huaweicloud.com/codelabs/home?pageno=1&product_group=%E5%A4%A7%E6%95%B0%E6%8D%AE&productshorts=CSS): 场景代码示例

## 常见问题

- [CSS服务如何保证数据和业务运行安全？](https://support.huaweicloud.com/css_faq/css_02_0006.md): 云搜索服务主要从以下几个方面保障数据和业务运行安全：网络隔离整个网络划分为2个平面，即业务平面和管理平面。两个平面采用物理隔离的方式进行部署，保证业务、管理各自网络的安全性。业务平面：主要是集群的网络平面，支持为用户提供业务通道，对外提供数据定义、索引、搜索能力。管理平面：主要是管理控制台，用于管理云搜索服务。整个网络划分为2个平面，即业
- [CSS服务创建集群时有哪些节点存储选项？](https://support.huaweicloud.com/css_faq/css_02_0008.md): 云搜索服务采用EVS和本地磁盘存储用户的索引。在集群创建过程中，用户可指定EVS的类型及规格（即卷大小）。支持EVS类型有普通I/O、高I/O、超高I/O、极速型SSD。针对不同的ECS，其对应的EVS卷大小限制根据创建集群选择的节点规格而定。创建集群过程中，每个节点（对应一个ECS）可挂载一定数量的EVS。可参考不同ECS挂载EVS卷大
- [CSS服务的集群节点磁盘空间用于存放哪些文件？](https://support.huaweicloud.com/css_faq/css_02_0010.md): 占用集群节点磁盘空间的日志及文件如下所示：日志文件：集群日志。数据文件：集群索引文件。其他文件：集群配置文件。操作系统：默认余留5%的存储空间。
- [数据量很大，如何进行快照备份？](https://support.huaweicloud.com/css_faq/css_02_0016.md): 当快照数据量极大，备份耗时超过一天时，可通过以下3种方法优化备份效率：分批备份指定索引：通过控制台手动创建快照，每次指定部分索引，减少单次备份数据量。自定义备份速率：通过控制台修改快照配置，调整最大备份速率，提升单次备份效率。使用自定义快照仓库：通过Kibana创建自定义仓库，灵活配置备份速率和分块参数，实现高效备份。默认快照备份的索引范
- [如何使用NAT网关实现Elasticsearch/OpenSearch公网访问？](https://support.huaweicloud.com/css_faq/css_02_0033.md): 开通公网访问云搜索服务操作视图：1.获取集群信息2.配置NAT网关3.修改集群的安全组规则4.通过公网访问集群如果非安全模式集群使用此功能，则会把集群数据直接暴露到公网，不建议非安全模式集群使用此功能。参考购买公网NAT网关创建公网NAT网关。关键参数配置如表1所示，其他参数请根据业务需求配置。配置公网NAT网关参数说明区域与Elasti
- [CSS服务使用的数据压缩算法是什么？](https://support.huaweicloud.com/css_faq/css_02_0041.md): 云搜索服务支持的数据压缩算法有两种：一种是Elasticsearch默认的LZ4算法，另一种是best_compression算法。LZ4算法LZ4算法是Elasticsearch的默认压缩算法，该算法对数据的解压/压缩效率很快，但压缩率较低。压缩算法的实现流程：压缩过程以至少4个bytes为扫描窗口查找匹配，每次移动1byte进行扫描，
- [CSS服务中为什么新创建的索引分片集中分配到单节点上？](https://support.huaweicloud.com/css_faq/css_02_0042.md): 新建索引分片被集中分配于一个node节点上可能有以下原因：之前索引的分配导致某个节点上的shards数量过少，新建索引shards分配被balance.shard参数主导，为了平衡所有索引的全部分片，将shards集中分配在数量过少的节点上。节点扩容，当新节点加入时新节点上的shards数量为0，此时集群会自动进行rebalance，但是
- [CSS服务中如何查询集群的快照信息？](https://support.huaweicloud.com/css_faq/css_02_0043.md): CSS集群必须启用了集群快照功能，并已存在备份好的快照，才能查询快照信息。可以通过控制台查看，也可以在Kibana或OpenSearch Dashboards中执行命令查询。登录云搜索服务管理控制台。在左侧导航栏，选择集群管理，根据目标集群选择集群类型，进入集群列表页面。在集群列表，单击目标集群名称，进入集群详情页。选择集群快照页签。在集
- [CSS服务中Elasticsearch是否支持不同VPC之间的数据迁移？](https://support.huaweicloud.com/css_faq/css_02_0058.md): 在CSS服务中，实现不同虚拟私有云（VPC）环境下的Elasticsearch集群迁移，可以通过以下两种方法：可以使用备份与恢复功能迁移集群数据。具体操作请参见使用备份与恢复迁移集群数据。打通VPC网络，建立对等连接。具体操作请参见对等连接简介。打通网络后，使用Logstash进行数据迁移。具体操作请参见使用Logstash迁移集群数据。
- [CSS服务中Filebeat版本与集群版本的关系是什么？](https://support.huaweicloud.com/css_faq/css_02_0064.md): 非安全模式集群：不限制。安全模式集群：需使用跟集群版本配套的filebeat oss版本，请参考https://www.elastic.co/cn/downloads/past-releases#filebeat-oss进行下载。
- [CSS服务中如何清理Elasticsearch索引数据？](https://support.huaweicloud.com/css_faq/css_02_0067.md): 在清理索引数据前，请谨慎评估索引数据删除后对业务的影响。自动化定期清理可以写定时任务调用清理索引的请求，定期执行。CSS支持Open Distro Index State Management，可以参考案例通过索引生命周期实现索引存算分离设置定期清理数据。Opendistro Index State Management的详细说明请参见：
- [CSS服务中如何重置安全集群的管理员密码？](https://support.huaweicloud.com/css_faq/css_02_0076.md): 当您想要更换安全模式集群的管理员密码，或者忘记管理员密码时，可以对密码进行重置。登录云搜索服务管理控制台。在左侧导航栏，根据集群类型选择集群管理 > Elasticsearch或集群管理 > OpenSearch。在集群列表，单击目标集群名称，进入集群详情页。选择概览页签。在网络信息下方，单击重置密码的重置，设置并确认新的管理员密码。可输
- [Elasticsearch和OpenSearch集群支持扩容子网吗？](https://support.huaweicloud.com/css_faq/css_02_0081.md): 在Elasticsearch和OpenSearch集群使用过程中，当现有子网无法满足业务需求时，可以切换子网实现子网扩容。约束限制切换子网后，新子网将用于后续新增节点的操作，包括扩容、添加Master/Client节点、开启终端节点服务，新增节点将通过新子网自动申请并绑定IP地址。一个集群最多支持同时关联两个子网。子网切换操作不会影响已有
- [访问Elasticsearch集群时9200和9300端口是否都开放？](https://support.huaweicloud.com/css_faq/css_02_0083.md): 都开放。9200端口为外部访问Elasticsearch集群端口，9300为节点之间通讯端口。访问9300端口有以下几种方式：如果是同VPC同子网内可直接访问。如果是同VPC下跨子网访问，需要单独申请路由配置。如果是不同的VPC不同的子网访问，需要先通过对等连接，打通两个VPC网络，然后单独申请路由配置，连通两个子网。
- [如何规划集群索引的分片数？](https://support.huaweicloud.com/css_faq/css_02_0084.md): 在使用集群的过程时，特别是在进行数据导入操作之前，建议根据具体的业务需求，提前对集群的数据结构和分布进行规划。这包括合理设计索引和确定分片数量。为了确保集群在性能和可扩展性方面达到最佳状态，以下是一些规划建议：单个分片大小：建议将每个分片的大小控制在10GB到50GB之间。这有助于在存储效率和查询性能之间取得平衡。内存与分片比例：在资源分
- [CSS服务中OpenSearch Dashboards是否支持导出数据功能？](https://support.huaweicloud.com/css_faq/css_02_0087.md): 仅2.19.0和3.4.0版本的OpenSearch集群支持通过OpenSearch Dashboards导出图表数据。导出的数据不能超过10MB，当数据超过10M时，仅导出前面10M数据。当数据中存在=+-@等特殊字符时，如果导出CSV格式的数据，特殊字符可能会被识别为公式，导致数据异常。导出仪表盘登录OpenSearch Dashbo
- [从DIS导入数据到Elasticsearch/OpenSearch的配置文件样例](https://support.huaweicloud.com/css_faq/css_02_0088.md): 本文以源端是数据接入服务DIS、目的端是CSS服务的Elasticsearch/OpenSearch集群为例，介绍使用CSS服务的Logstash进行集群迁移的配置文件样例。更多参数说明请参见DIS服务官方文档配置DIS Logstash Plugin和Logstash官方文档Elasticsearch output plugin。
- [CSS服务中如何配置Elasticsearch索引副本数量？](https://support.huaweicloud.com/css_faq/css_02_0089.md): Elasticsearch集群在创建索引时可以指定分片数量，即主分片数量。索引创建成功后，主分片数量不可修改，副本数量可以修改，副分片数量 = 主分片数量 x 副本数量。登录Kibana进入命令执行页面。Elasticsearch集群支持多种客户端访问，本文仅以CSS服务集成的Kibana为例介绍配置指导。登录云搜索服务管理控制台。在左侧
- [Logstash连通性测试的结果为不可用时怎么办？](https://support.huaweicloud.com/css_faq/css_02_0090.md): 在使用CSS服务的Logstash集群进行数据迁移时，如果Logstash与数据源/目的端之间的网络连通性测试结果显示为“不可用”，可能是因为网络配置不正确。本文将指导您根据不同的网络环境进行相应的配置检查，以解决连通性问题。同一VPC环境当Logstash与数据源/目的端在同一VPC环境时，网络连通需满足以下条件：在Logstash集群
- [数据迁移成功后为什么数据存储量不一致？](https://support.huaweicloud.com/css_faq/css_02_0091.md): 使用Logstash等迁移工具完成数据迁移后，源集群和目标集群中的数据存储量存在差异属于Elasticsearch分布式存储的正常现象，优先比较文档数量， 存储大小不影响数据完整性。Elasticsearch集群中的索引数据在迁移完成后，目标集群的数据存储量与源集群存在差异主要由以下因素共同作用导致：Elasticsearch存储机制特性
- [如何查看CSS Elasticsearch集群索引的分片数以及副本数？](https://support.huaweicloud.com/css_faq/css_02_0093.md): 登录Kibana进入命令执行页面。Elasticsearch集群支持多种客户端访问，本文仅以CSS服务集成的Kibana为例介绍配置指导。登录云搜索服务管理控制台。在左侧导航栏，选择集群管理 > Elasticsearch。在集群列表，选择目标集群，单击操作列的Kibana，登录Kibana。在Kibana左侧导航栏选择Dev Tools
- [是否支持跨Region迁移CSS集群？](https://support.huaweicloud.com/css_faq/css_02_0094.md): 在CSS服务中，关于Elasticsearch集群的跨区域迁移，可以通过以下方法实现：如果OBS桶在同一个区域，请参考备份与恢复索引进行集群迁移。如果OBS桶跨区域，请先参考配置跨区域复制进行跨区域复制OBS桶，再参考备份与恢复索引进行集群迁移。在跨区域复制之前，要保证目标集群设置的快照文件夹为空，否则无法将快照信息刷新到目标集群的快照列
- [CSS服务中如何设置Elasticsearch集群慢查询日志的阈值？](https://support.huaweicloud.com/css_faq/css_02_0096.md): 云搜索服务的慢查询日志设置和elasticsearch保持一致，通过 _settings接口设置。例如，您可以在Kibana中执行如下样例，设置索引级别。查询慢于10秒输出一个WARN日志。获取慢于500毫秒输出一个DEBUG日志。索引慢于5秒输出一个INFO日志。详细可参考官网：https://www.elastic.co/guide/
- [自建Kibana如何对接CSS服务的Elasticsearch集群？](https://support.huaweicloud.com/css_faq/css_02_0097.md): 只有OSS版本的Kibana镜像支持对接CSS服务的Elasticsearch集群。创建一个弹性云服务器ECS。ECS需要和CSS服务的集群在同一个虚拟私有云中。ECS选择的安全组需要开放5601端口。ECS需要绑定弹性公网IP。操作指导请参见购买ECS。ECS需要和CSS服务的集群在同一个虚拟私有云中。ECS选择的安全组需要开放5601
- [CSS服务中Kibana是否支持导出数据功能？](https://support.huaweicloud.com/css_faq/css_02_0098.md): Elasticsearch 7.10.2版本（镜像版本号不低于7.10.2_24.3.3_x.x.x）的Kibana支持一键导出CSV格式的数据。导出的数据不能超过10MB，当数据超过10MB时，仅导出前面10MB数据。当数据中存在=+-@等特殊字符时，如果导出CSV格式的数据，特殊字符可能会被识别为公式，导致数据异常。在Kibana的D
- [CSS集群如何修改TLS算法？](https://support.huaweicloud.com/css_faq/css_02_0101.md): 支持修改TLS算法的集群：7.6.2及以上版本的Elasticsearch集群、OpenSearch集群。登录云搜索服务管理控制台。在左侧导航栏，选择集群管理，根据目标集群选择集群类型，进入集群列表页面。在集群列表，单击目标集群名称，进入集群详情页。选择集群配置 > 参数配置。根据集群类型选择OpenSearch配置或Elasticsea
- [CSS服务中Elasticsearch集群如何设置search.max_buckets参数？](https://support.huaweicloud.com/css_faq/css_02_0102.md): CSS默认聚合操作中允许的最大bucket数量为10000，如果执行聚合操作时需要返回超过10000个bucket，可以通过修改search.max_buckets的值来允许更多的bucket返回。但是需要注意，增加search.max_buckets的值也会增加集群的负载和内存使用，因此需要谨慎使用。在Kibana的Dev Tools页
- [CSS安全集群如何获取安全证书？](https://support.huaweicloud.com/css_faq/css_02_0106.md): CSS服务只有启用HTTPS访问的安全集群才能下载安全证书（CloudSearchService.cer）。在公网环境中使用安全证书认证时，需要关闭hostname校验，否则证书会校验失败。Elasticsearch集群获取安全证书登录云搜索服务管理控制台。在左侧导航栏，选择集群管理 > Elasticsearch。在集群列表，单击目标集
- [CSS服务折扣套餐包到期后如何续费？](https://support.huaweicloud.com/css_faq/css_02_0110.md): 折扣套餐包功能已于2022年11月下线，已购买的套餐包不影响使用。如果之前购买折扣套餐包时未选择自动续费，折扣套餐包到期后，将无法续费，集群会转换成按需计费。如果之前购买折扣套餐包时选择了自动续费，折扣套餐包到期后，会自动续费套餐包。建议尽快取消自动续费，节约成本。取消自动续费的操作指导：
- [如何使用在CSS服务已购买的折扣套餐包？](https://support.huaweicloud.com/css_faq/css_02_0112.md): 折扣套餐包功能已于2022年11月下线，已购买的套餐包不影响使用。折扣套餐包购买成功后系统不会自动创建集群，您需要前往云搜索服务管理控制台创建与折扣套餐包中区域、节点规格、节点存储类型或带宽类型相同的集群才能使用该折扣套餐。创建集群的具体操作步骤请参见创建Elasticsearch集群。折扣套餐包的计费方式是用户预先购买一定的云搜索服务节
- [使用CSS Logstash迁移Elasticsearch/OpenSearch的配置文件样例](https://support.huaweicloud.com/css_faq/css_02_0116.md): 本文以源端和目的端都是CSS服务的Elasticsearch/OpenSearch集群为例，介绍使用CSS服务的Logstash进行集群迁移的配置文件样例。登录云搜索服务管理控制台。在左侧导航栏，选择集群管理 > Elasticsearch。在集群列表，选择源端或目的端Elasticsearch集群，单击集群名称，进入详情页面。选择概览页
- [CSS服务中如何更新Elasticsearch生命周期策略？](https://support.huaweicloud.com/css_faq/css_02_0119.md): Elasticsearch生命周期实现使用的是Open Distro的ISM。此处简单介绍不涉及ISM template的策略更新步骤，如果要配置有关ISM template的策略可以参考Open Distro文档。当创建一个policy时，系统会往.opendistro-ism-config索引中写入一条数据，这条数据的_id就是pol
- [CSS服务中集群被删除后是否还能恢复？](https://support.huaweicloud.com/css_faq/css_02_0120.md): 如果被删除的Elasticsearch或OpenSearch集群启用过快照功能，且OBS桶中创建的快照并未被删除，则可以通过OBS桶中存储的快照信息恢复集群。否则，被删除的集群无法被恢复，因此请谨慎删除集群。通过OBS桶中存储的快照信息恢复被删除集群的操作步骤：登录云搜索服务管理控制台。在左侧导航栏，选择集群管理，根据目标集群选择集群类型
- [CSS服务中是否支持停止集群？](https://support.huaweicloud.com/css_faq/css_02_0121.md): CSS服务不支持停止集群，只支持删除集群。如果是在迁移集群的场景，想要停止集群，建议先暂停源集群的业务，确认数据已成功迁移至目标集群后，直接删除源集群。暂停源集群的业务可以采用如下方式处理：如果使用的集群版本支持流量控制功能，可以开启一键断流切断节点上除运维接口外的所有流量，拒绝所有请求。如果使用的集群版本不支持流量控制功能，可以关闭所有
- [折扣套餐包到期后，CSS服务如何将按需计费转为包周期计费？](https://support.huaweicloud.com/css_faq/css_02_0122.md): 套餐包到期之后，您可以直接将按需计费转换为包年包月计费模式，转换后立即生效。如果转包年/包月的按钮是灰色的，则表示该区域暂不支持按需转包年/包月计费模式。
- [CSS集群支持修改安全组吗？](https://support.huaweicloud.com/css_faq/css_02_0123.md): 在CSS集群创建成功后，支持修改集群的安全组。建议在业务空闲时切换安全组。2023年2月之前创建的集群无法进行安全组修改，建议按新安全组创建集群，再使用备份与恢复迁移集群数据至新集群，实现安全组修改。要确认新安全组的入方向规则中，放开了业务接入时需要的端口号。Elasticsearch集群和OpenSearch集群需要放开9200端口，L
- [CSS服务中Elasticsearch集群分片过多会有哪些影响？](https://support.huaweicloud.com/css_faq/css_02_0124.md): 集群创建分片的速度随着集群分片数量增多而逐渐减低。触发Elasticsearch自动创建index时，创建速度变慢会导致大量写入请求堆积在内存中，严重时可导致集群崩溃。分片过多时，如果不能及时掌控业务的变化，可能经常遇到单分片记录超限、写入拒绝等问题。
- [CSS服务中如何设置Elasticsearch集群的默认分页返回最大条数？](https://support.huaweicloud.com/css_faq/css_02_0125.md): 方法1：打开Kibana，在Dev Tools界面执行如下命令：PUT _all/_settings?preserve_existing=true
{
"index.max_result_window" : "10000000"
}打开Kibana，在Dev Tools界面执行如下命令：方法2：在服务器执行如下命令设置（以非安全集群为例）
- [使用delete_by_query命令删除Elasticsearch集群数据后，为什么磁盘使用率反而增加？](https://support.huaweicloud.com/css_faq/css_02_0126.md): 使用delete_by_query命令删除数据并不是真正意义上地物理删除，它只是对数据增加了删除标记。当再次搜索时，会搜索全部数据后再过滤掉带有删除标记的数据。因此，该索引所占的空间并不会因为执行磁盘删除命令后马上释放掉，只有等到下一次段合并时才真正地被物理删除，这个时候磁盘空间才会释放。相反，在查询带有删除数据时需要占用磁盘空间，这时执
- [CSS服务中Elasticsearch集群的节点node.roles为i表示什么意思？](https://support.huaweicloud.com/css_faq/css_02_0127.md): 集群某个客户端节点的node.roles为i表示该节点是ingest节点吗？如果客户端节点是ingest节点，那么集群中是否存在Coordinating only node，所有节点都是Coordinating node分摊来客户端请求吗？如果没有ingest业务时，那么客户端节点是不是就处于空闲状态？如果客户端节点是ingest节点，那
- [CSS服务中如何转换CER安全证书的格式？](https://support.huaweicloud.com/css_faq/css_02_0128.md): 启用了HTTPS访问的安全集群可以下载CSS服务安全证书（CloudSearchService.cer）。而大多数软件支持.pem或.jks格式的证书，因此要对安全证书进行格式转换。将安全证书从.cer格式转换为.pem格式。openssl x509 -inform pem -in CloudSearchService.cer -out 
- [CSS服务中如何清理Elasticsearch缓存？](https://support.huaweicloud.com/css_faq/css_02_0130.md): 清理fielddata进行聚合和排序时，会使用fielddata数据结构，会占用较大内存。在Kibana执行如下命令，查询fielddata缓存情况。GET /_cat/nodes?v&h=name,fielddataMemory当fielddata占用内存过高时，可以执行如下命令清理指定索引的fielddata cache或者所有索引的
- [CSS集群平均已用内存比例达到98%怎么办？](https://support.huaweicloud.com/css_faq/css_02_0131.md): 查看集群监控发现，Elasticsearch集群平均已用内存比例一直处于98%，用户担心内存比例过高是否对集群有影响。在Elasticsearch集群中，Elasticsearch会占用50%内存，另外50%内存会被Lucene用于缓存文件，因此节点内存占用会一直很高，平均已用内存比例达到98%是正常现象，请您放心使用。您可以关注最大JV
- [CSS服务中Elasticsearch 7.x集群如何在index下创建type？](https://support.huaweicloud.com/css_faq/css_02_0132.md): 在Elasticsearch 7.x版本中，去掉了type概念，在7.x及以后的版本中，index都不再支持创建type。如果需要强制使用，可以在命令中添加“include_type_name=true”强制使用type类型，且只支持单type。索引创建完成之后，可以执行如下命令写入数据。
- [CSS服务的Elasticsearch集群是否支持script dotProduct？](https://support.huaweicloud.com/css_faq/css_02_0133.md): 使用向量功能时，由于原生Elasticsearch向量功能是在x-pack插件中，目前云搜索服务没有集成x-pack组件。因此，Elasticsearch集群原生的script dotProduct无法执行。推荐采用云搜索服务的向量检索功能。该功能依托于CSS自主研发的向量搜索引擎，并利用Elasticsearch的插件架构进行了深度集成
- [如何查看CSS集群所分布的可用区？](https://support.huaweicloud.com/css_faq/css_02_0134.md): 在集群的概览页面，可以获取集群所分布的可用区信息。登录云搜索服务管理控制台。在左侧导航栏，选择集群管理，根据目标集群选择集群类型，进入集群列表页面。在集群列表，单击目标集群名称，进入集群详情页。选择概览页签，在基础信息获取可用区即集群所分布的可用区。查看可用区
- [CSS服务中单节点的磁盘使用率过高是否会影响集群的业务？](https://support.huaweicloud.com/css_faq/css_02_0135.md): 查看集群监控发现，Elasticsearch集群磁盘使用率达到80%以上，用户担心单节点磁盘使用率过高会对集群业务产生影响。单节点磁盘使用率超过85%：无法为该节点分配新的副本分片，但是新的主分片仍然可以被分配，从而确保业务操作的连续性不受影响，然而，集群的高可用性上有风险。单节点磁盘使用率超过90%：系统将自动触发分片迁移机制，将该节点
- [CSS服务中如何查看集群总磁盘使用率？](https://support.huaweicloud.com/css_faq/css_02_0136.md): 登录云搜索服务管理控制台。在左侧导航栏，选择集群管理，根据目标集群选择集群类型，进入集群列表页面。在集群列表，单击目标集群名称，进入集群详情页。选择概览页签。在节点信息模块，获取集群存储容量（GB）。集群总磁盘使用率=已使用÷配额获取集群存储数据集群总磁盘使用率=已使用÷配额
- [CSS集群如何开启安全审计日志？](https://support.huaweicloud.com/css_faq/css_02_0150.md): 支持开启安全审计日志功能的集群：7.6.2及以上版本的Elasticsearch安全集群、OpenSearch安全集群。Elasticsearch集群的安全审计日志功能默认是关闭的。登录云搜索服务管理控制台。在左侧导航栏，选择集群管理，根据目标集群选择集群类型，进入集群列表页面。在集群列表，单击目标集群名称，进入集群详情页。选择集群配置 
- [CSS集群冻结索引后如何查询OBS上的索引占用量？](https://support.huaweicloud.com/css_faq/css_02_0151.md): CSS集群冻结到OBS上的索引大小和未冻结时的索引大小是一样的，通过查询已冻结的索引信息就可以获取OBS上所有索引的大小信息，而所有索引的大小之和就是OBS上索引的占用量。执行如下命令获取正在冻结过程中或者已经冻结完成的所有索引。GET _cat/freeze_indices?stage=$返回结果如下（仅示例，请以实际返回结果为准）：其
- [自建OpenSearch Dashboards如何对接CSS服务的OpenSearch集群？](https://support.huaweicloud.com/css_faq/css_02_0152.md): 只有OSS版本的OpenSearch Dashboards镜像支持对接CSS服务的OpenSearch集群。创建一个弹性云服务器ECS。ECS需要和CSS服务的集群在同一个虚拟私有云中。ECS选择的安全组需要开放5601端口。ECS需要绑定弹性公网IP。操作指导请参见购买ECS。ECS需要和CSS服务的集群在同一个虚拟私有云中。ECS选择

## 故障排除

- [Elasticsearch针对filebeat配置调优](https://support.huaweicloud.com/trouble-css/css_02_0018.md): filebeat是性能非常出色的文件采集工具，绝大多数的业务日志能够在1秒内收集至Elasticsearch集群内，但是个别日志量大的业务日志无法及时收集，按照官方的默认配置通常1核CPU分配给filebeat时，数据写入Elasticsearch的速率低于1M/s，但支持优化filebeat.yml配置文件，提高写入集群的性能。file
- [无法正常打开Kibana](https://support.huaweicloud.com/trouble-css/css_02_0019.md): 访问Elasticsearch集群的Kibana时，出现一直卡在加载页面中，不能正常进入Kibana控制台。浏览器缓存导致不能正常打开Kibana，需要清理缓存。登录云搜索服务管理控制台。在左侧导航栏，选择集群管理 > Elasticsearch。在集群列表，选择目标集群，单击操作列的Kibana，登录Kibana。在Kibana页面按F
- [为什么集群创建失败](https://support.huaweicloud.com/trouble-css/css_02_0028.md): 集群创建失败原因有如下4种：资源配额不足，无法创建集群。建议申请足够的资源配额，详情请参见如何申请扩大配额？。如果集群配置信息中，安全组的端口范围/ICMP类型不包含9200端口，导致集群创建失败。请修改安全组信息或选择其他可用安全组。7.6.2以及7.6.2之后的版本，集群内通信端口9300默认开放在用户VPC的子网上面。创建集群时需要
- [无法备份索引](https://support.huaweicloud.com/trouble-css/css_02_0029.md): 索引的备份是通过创建集群快照实现的。遇到无法备份索引问题，请按照如下操作步骤排查解决。登录云搜索服务管理控制台。在左侧导航栏，选择集群管理，根据目标集群选择集群类型，进入集群列表页面。在集群列表，查看待备份索引的集群的创建时间。如果创建时间早于2018年3月10日，则创建该集群时备份与恢复索引功能尚未上线，当前无法为该集群备份索引。如果创
- [无法使用自定义词库功能](https://support.huaweicloud.com/trouble-css/css_02_0030.md): 遇到该问题，请按照如下操作步骤排查解决。如果创建时间早于2018年3月10日，则创建该集群时自定义词库功能尚未上线，当前无法为该集群配置自定义词库。如果创建时间晚于2018年3月10日，则需要排查当前登录所用的账号或IAM用户是否具有使用自定义词库功能的权限，具体操作请参见排查是否有权限。查看当前账号或IAM用户所属的用户组。具体操作请参
- [9200端口访问失败](https://support.huaweicloud.com/trouble-css/css_02_0032.md): 通过VPN专线或VPC的对等连接访问CSS集群的场景下，使用curl命令接入Elasticsearch集群时，无返回结果。例如，执行如下命令接入集群，无返回结果。在“使用VPN专线访问CSS集群”或“通过VPC的对等连接访问CSS集群”场景下，其所在的客户端与CSS不在同一VPC下。因此，要求CSS集群的子网与其VPC具有不同的网段。例如
- [Elasticsearch显示CPU使用率高，导致日志无法写入](https://support.huaweicloud.com/trouble-css/css_10_0004.md): Elasticsearch在某一时间段CPU比较高，Logstash在该时刻报错Elasticsearch Unreachable，导致日志数据无法写入Elasticsearch集群。由于index是单shard，压力承载于单个节点，负载过高，造成队列满后，作业被拒绝。登录云搜索服务管理控制台。在左侧导航栏，选择集群管理 > Elasti
- [ECS服务器部署Logstash推送数据到CSS服务报错](https://support.huaweicloud.com/trouble-css/css_10_0010.md): ECS服务器部署Logstash，然后推送数据到云搜索服务CSS，出现错误信息如下：目前云搜索服务没有集成x-pack插件，自行搭建Logstash连接css服务的时候，会检查es是否启用了x-pack。删除Logstash中的x-pack目录。修改Logstash配置文件中output模块的elasticsearch中添加配置项ilm_
- [集群不可用排查指导](https://support.huaweicloud.com/trouble-css/css_10_0011.md): 云搜索服务的集群列表中，集群状态出现不可用。如果集群列表的任务状态显示“冻结”，可能是集群冻结状态导致集群不可用。如果集群列表的任务状态显示配置错误，重启失败，可能是X-pack参数配置导致集群不可用。如果集群节点的日志内容存在警告“master not discovered or elected yet, an election req
- [CSS创建索引报错“maximum shards open”](https://support.huaweicloud.com/trouble-css/css_10_0012.md): 创建索引时，报错显示this action would add [2] total shards, but this cluster currently has [1000]/[1000] maximum shards open。由于节点shard数量超过最大值限制，Elasticsearch默认每个节点的shard数量是1000，如果s
- [集群突现load升高的故障排查](https://support.huaweicloud.com/trouble-css/css_10_0013.md): 集群任务被长时间拒绝，且大量任务出现卡死的情况，在Cerebro界面可以看到集群的load数值突然飙升。集群出现load升高的可能原因如下：查询请求命中的数据较多导致查询线程执行缓慢。写入压力过大导致很多线程出现卡死现象。方法1：Cerebro工具登录云搜索服务管理控制台。在左侧导航栏，选择集群管理，根据目标集群选择集群类型，进入集群列表
- [快照仓库找不到](https://support.huaweicloud.com/trouble-css/css_10_0014.md): 登录云搜索服务管理控制台。在左侧导航栏，选择集群管理，根据目标集群选择集群类型，进入集群列表页面。如果是Elasticsearch集群，则在集群列表单击操作列的Kibana，登录Kibana。如果是OpenSearch集群，则在集群列表单击操作列的Dashboards，登录OpenSearch Dashboards。在左侧导航栏选择Dev
- [集群一直处于创建快照中](https://support.huaweicloud.com/trouble-css/css_10_0015.md): 当集群的任务状态长时间处于创建快照中，通常有以下两个比较常见的原因：集群数据量大或负载高导致备份耗时长当集群数据量庞大或集群本身负载（如高索引/查询压力）较高时，创建快照的过程会显著变慢。Elasticsearch和OpenSearch默认会限制单个节点的快照速度（通常为40MB/s），且整体快照性能高度依赖集群资源状况。在高负载下，快照
- [数据量很大，如何进行快照备份？](https://support.huaweicloud.com/trouble-css/css_10_0016.md): 当快照数据量极大，备份耗时超过一天时，可通过以下3种方法优化备份效率：分批备份指定索引：通过控制台手动创建快照，每次指定部分索引，减少单次备份数据量。自定义备份速率：通过控制台修改快照配置，调整最大备份速率，提升单次备份效率。使用自定义快照仓库：通过Kibana创建自定义仓库，灵活配置备份速率和分块参数，实现高效备份。默认快照备份的索引范
- [使用Spring Boot访问Elasticsearch出现Connection reset by peer问题](https://support.huaweicloud.com/trouble-css/css_10_0017.md): Spring Boot服务使用Elasticsearch RestHighLevelClient接入Elasticsearch集群，运行一段时间后，出现报错Connection reset by peer，TCP连接中断，业务数据写入失败。连接关闭有很多原因，是Elasticsearch服务器端不能完全控制的。例如，有可能是服务器端关闭了
- [ECS无法连接到集群](https://support.huaweicloud.com/trouble-css/css_10_0018.md): 遇到该问题，请按照如下操作步骤排查解决。先确认ECS实例和集群是否在同一个VPC。如果在，执行步骤2。如果不在，需要重新创建ECS实例，使之和集群在同一个VPC下。如果在，执行步骤2。如果不在，需要重新创建ECS实例，使之和集群在同一个VPC下。查看集群的安全组的出方向和入方向是否已允许9200端口（TCP协议），或者允许的端口范围已包含
- [使用Elasticsearch的HLRC（High Level Rest Client）时，报错I/O Reactor STOPPED](https://support.huaweicloud.com/trouble-css/css_10_0019.md): 使用Elasticsearch的HLRC（High Level Rest Client）时，偶现报错I/O Reactor STOPPED。排查Elasticsearch日志，未有报错。首先根据调用栈可以定位到报错来自CloseableHttpAsyncClientBase中的90行。ensureRunning()方法是在每次请求执行开始
- [Elasticsearch集群最大堆内存持续过高（超过90%）](https://support.huaweicloud.com/trouble-css/css_10_0020.md): 关于Elasticsearch集群的最大堆内存持续超过90%的问题。其中如果节点在90%堆内存上下波动，有增有减，则无异常；持续高内存时，集群存在一定的风险。排查集群的写入和查询队列，查看是否有大量任务堆积。GET /_cat/thread_pool/write?vGET /_cat/thread_pool/search?v查看集群监控，
- [Elasticsearch集群更改规格失败](https://support.huaweicloud.com/trouble-css/css_10_0021.md): 执行集群更改规格操作失败，console界面报错详情如下图所示。当前索引副本数为0，后台拦截了更改规格的请求。需要设置好副本数，再进行更改规格操作，否则会有分片丢失的风险。设置副本参数：PUT /index/_settings
{
    "number_of_replicas" : 1 //表示需要设置的副本数
}
- [安全集群索引只读状态修改报错](https://support.huaweicloud.com/trouble-css/css_10_0022.md): 安全集群磁盘使用率超过阈值后，索引会全部变为只读模式"read_only_allow_delete": "true"，导致无法再写入，需手动修改只读模式为false，执行如下命令：报错为：安全集群，默认有一个.opendistro_security索引，不可执行写操作，修改索引读写模式时要忽略掉这个索引。使用通配符进行匹配，将indexn
- [Elasticsearch集群出现写入拒绝“Bulk Reject”，如何解决？](https://support.huaweicloud.com/trouble-css/css_10_0023.md): 集群在某些情况下会出现写入拒绝率增大“Bulk Reject”的现象，具体表现为Bulk写入时，会有类似以下报错：引起Bulk Reject的大多原因是shard容量过大或shard分配不均，具体可通过以下方法进行定位分析。检查分片（shard）数据量是否过大。单个分片数据量过大，可能引起Bulk Reject，建议单个分片大小控制在20
- [Elasticsearch集群某一节点分配不到shard](https://support.huaweicloud.com/trouble-css/css_10_0024.md): 执行如下命令，查看未分配的shard。GET _cluster/allocation/explain?pretty查看未分配的shard在集群列表，选择目标集群，单击操作列的更多 > Cerebro，登录Cerebro。在Cerebro页面，选择morecluster settings-，在左上角输入allocation.enable，将
- [CSS集群索引写入数据失败](https://support.huaweicloud.com/trouble-css/css_10_0025.md): 向Elasticsearch/OpenSearch集群索引中写入数据失败，返回如下报错信息：索引被设置为只读模式（read-only / allow delete），所有写入操作（包括创建、更新文档）均被阻止。当数据节点的磁盘使用率超过95%时，Elasticsearch/OpenSearch为了防止节点耗尽磁盘空间导致系统崩溃，自动将索
- [Elasticsearch集群创建index pattern卡住，如何解决？](https://support.huaweicloud.com/trouble-css/css_10_0026.md): 在Kibana的Dev Tools页面，执行GET .kibana/_settings命令查询Kibana索引的状态，如果状态为true，说明集群磁盘过高。Kibana索引只读状态导致创建index pattern卡住。登录Kibana。登录云搜索服务管理控制台。在左侧导航栏，选择集群管理 > Elasticsearch。在集群列表，选择
- [云搜索服务控制台页面提示系统繁忙](https://support.huaweicloud.com/trouble-css/css_10_0027.md): 登录云搜索服务控制台，单击集群列表，显示“系统繁忙，请稍后重试或xxxx”和“当前策略不允许css:cluster:list”。该问题是由于此账号没有云搜索服务的读权限导致的，需要主账号赋予此账号相关使用功能的IAM权限。为IAM账号进行权限授权，更多信息请参见权限管理。
- [删除索引报错“403 Forbidden”是什么原因？](https://support.huaweicloud.com/trouble-css/css_10_0028.md): 执行命令curl –i –u admin:password –XDELETE https://ip:9200/_all（password为admin账号的密码，ip为集群的内网访问地址）删除所有索引时，报错403 Forbidden。安全模式的集群中索引.opendistro_security无法被删除，所以删除所有索引的命令对安全集群无
- [集群冻结状态导致集群不可用](https://support.huaweicloud.com/trouble-css/css_10_0031.md): 集群状态为不可用，集群的任务状态为冻结。集群出现冻结状态的原因是账户欠费或包年包月集群的订购周期已到期。按需计费集群进入费用中心。在总览页面查看账户的欠费情况。如果是IAM用户，请登录IAM账号对应的账号进行费用充值。如果是账号用户，请直接单击“充值”前往费用充值页面。确认账户余额充足后，等待集群自动恢复可用状态。进入费用中心。在总览页面
- [X-pack参数配置导致集群不可用](https://support.huaweicloud.com/trouble-css/css_10_0032.md): 集群状态为不可用，集群的任务状态为配置错误，重启失败。集群可能配置了X-pack相关的自定义参数导致集群不可用。CSS服务不支持X-pack功能。在集群管理页面，单击不可用的集群名称，进入集群详情页面。选择集群配置 > 参数配置。根据集群类型选择OpenSearch配置或Elasticsearch配置页签。展开自定义模块，查看是否存在X-
- [Elasticsearch集群报错：unassigned shards all indices](https://support.huaweicloud.com/trouble-css/css_10_0033.md): Elasticsearch集群报错unassigned shards all indices，集群状态为red。当前集群存在未分配的shard。登录Kibana。登录云搜索服务管理控制台。在左侧导航栏，选择集群管理 > Elasticsearch。在集群列表，选择目标集群，单击操作列的Kibana，登录Kibana。在Kibana左侧导航
- [ES-Hadoop导数据时报"Could not write all entries"异常](https://support.huaweicloud.com/trouble-css/css_10_0034.md): Elasticsearch后台的bulk线程池队列最大支持200个请求，超过的请求会被rejected。建议根据实际情况调整客户端的并发写入请求数（调整到一个合适的阈值），另外被rejected的http请求ES-Hadoop是有重试机制的，可修改以下参数:es.batch.write.retry.count：默认重试3次。es.batc
- [Kibana中删除index pattern报错Forbidden](https://support.huaweicloud.com/trouble-css/css_10_0035.md): 在Kibana界面删除索引模式，单击删除按钮报错Forbidden。之前创建的索引模式无法删除是因为Kibana索引只读导致的，磁盘使用率超过一定阈值会自动转为只读，所以报错没有权限。在Kibana的Dev Tools页面，执行以下命令解除Kibana索引只读状态。
- [es-head插件连接Elasticsearch集群报跨域错误](https://support.huaweicloud.com/trouble-css/css_10_0036.md): 在安装es-head的云主机上测试网络是否连通。网络连通后，登录云搜索服务管理控制台。在左侧导航栏，选择集群管理 > Elasticsearch。在集群列表，单击目标集群名称，进入详情页。选择集群配置 > 参数配置 > Elasticsearch配置。单击“编辑”，将跨域访问下的参数http.cors.allow-origin的值更改为"
- [执行命令update-by-query报错“Trying to create too many scroll contexts”](https://support.huaweicloud.com/trouble-css/css_10_0037.md): 云搜索服务的Elasticsearch集群执行命令update-by-query，出现报错Trying to create too many scroll contexts. ，具体报错信息如下：当集群每调用一次scroll的创建接口，都会新建一个scroll使用的context，当scroll contexts的数目达到预定值时，将无法
- [单节点集群打开Cerebro界面显示告警](https://support.huaweicloud.com/trouble-css/css_10_0038.md): 单节点集群索引默认有副本，但是副本无法下发请求，所以显示告警。在Kibana的Dev Tools页面，执行以下命令将索引副本数量修改为0。
- [Elasticsearch集群无法创建index pattern](https://support.huaweicloud.com/trouble-css/css_10_0039.md): 在Kibana控制台单击Create index pattern无反应，无法创建index pattern。检查磁盘是否太满，导致Kibana索引为只读状态。检查是否有多个Kibana索引。执行以下命令删除不必要的索引数据，释放磁盘空间。PUT .kibana/_settings
{
  "index": {
    "blocks": 
- [安全组策略设置不合理导致集群不可用](https://support.huaweicloud.com/trouble-css/css_10_0040.md): 集群状态为不可用。单击集群名称进入集群详情页面，选择“日志管理 > 日志查询”，可见日志内容存在警告“master not discovered or elected yet, an election requires at least 2 nodes with ids [xxx, xxx, xxx, ...],  have discov
- [插件不兼容导致集群不可用](https://support.huaweicloud.com/trouble-css/css_10_0041.md): 安装自定义插件后重启集群，集群状态变为不可用。单击集群名称进入集群详情页面，选择“日志管理 > 日志查询”，可见日志内容存在明显的关于插件的报错“fatal error in thread [main], exitingjava.lang. NoClassDefFoundError: xxx/xxx/.../xxxPlugin at ..
- [分片未正常分配导致集群不可用](https://support.huaweicloud.com/trouble-css/css_10_0042.md): 集群状态为不可用。在Kibana的“Dev Tools”页面，执行命令GET _cluster/health查看集群健康状态，结果中status为red，unassigned_shards不为0。或者在Cerebro可视化页面，单击overview查看索引分片在各数据节点的分配情况，可见集群状态为红色和unassigned shards不
- [数据类型不兼容导致集群不可用](https://support.huaweicloud.com/trouble-css/css_10_0043.md): 集群进行备份恢复或集群迁移操作后，集群状态变为不可用。集群出现此场景的原因可能是目标集群不支持被恢复的数据中某些数据类型，比如旧集群有安装一些插件或者定义settings，新集群没有，导致的索引分片无法分配。在Kibana的“Dev Tools”页面，执行命令GET _cluster/allocation/explain?pretty查看
- [集群负载过高导致集群不可用](https://support.huaweicloud.com/trouble-css/css_10_0044.md): 集群状态为不可用，单击集群名称进入集群详情页面，选择“日志管理 > 日志查询”，可见日志内容存在报错“OutOfMemoryError”和警告“[gc][xxxxx] overhead spent [x.xs] collecting in the last [x.xs]”。集群负载过高，可能是有大量查询或写入任务堆积。当堆内存不足时，任务
- [集群Client节点过载](https://support.huaweicloud.com/trouble-css/css_10_0045.md): 当Elasticsearch/OpenSearch集群的Client节点出现过载时，会导致以下问题：Kibana（或Dashboards）、Cerebro管理界面无法访问。集群写入/查询操作时延显著增加。监控显示Client节点出现CPU、内存或JVM使用率过高，部分节点脱离集群。负载不均衡：请求未均匀分发到所有Client节点。异常流量
- [集群Master节点过载](https://support.huaweicloud.com/trouble-css/css_10_0046.md): 当Elasticsearch/OpenSearch集群的Master节点出现过载时，会导致以下问题：集群状态显示为yellow或red，无法进行元数据操作。集群中多个节点同时脱离。日志中出现master node failed、restarting discovery等提示。调用接口时提示Master节点不存在。Pending Task过
- [集群升级/规格变更时节点过载](https://support.huaweicloud.com/trouble-css/css_10_0047.md): 在进行集群版本升级或规格变更操作（例如，滚动升级、调整实例规格）的过程中，如果并发恢复参数设置不当，可能导致集群内部分或全部节点负载急剧升高。典型现象：节点负载异常：在集群版本升级或规格变更过程中，节点CPU、JVM内存使用率急剧升高。节点脱离：部分节点因资源耗尽导致脱离集群，集群状态变为red。任务中断：升级/规格变更任务执行时间显著增
- [Elasticsearch数据迁移中因Logstash资源占用导致Elasticsearch集群过载](https://support.huaweicloud.com/trouble-css/css_10_0048.md): 在进行Elasticsearch数据迁移任务时，Logstash作为数据管道，在从源集群读取数据或将处理后的数据写入目标集群的过程中，会消耗大量的CPU和内存资源。如果Logstash的配置或迁移策略不当，可能导致源集群或目标集群的资源被耗尽，出现性能下降甚至集群状态异常的情况。典型现象包括：源端集群： 查询响应变慢、查询请求排队、索引写
- [Logstash写入失败](https://support.huaweicloud.com/trouble-css/css_10_0049.md): Logstash是一个数据处理管道，负责从来源（如Kafka、文件等）读取数据，进行转换，并将处理后的数据写入目标（如Elasticsearch、OpenSearch）。在Logstash将数据写入Elasticsearch/OpenSearch的过程中，如果遇到各种错误或异常情况，会导致写入操作失败。典型现象包括：Logstash日志中
- [磁盘空间不足](https://support.huaweicloud.com/trouble-css/css_10_0050.md): 磁盘空间不足是Elasticsearch/OpenSearch的一个或多个磁盘分区已使用空间接近或达到其总容量上限。这种情况可能导致依赖该磁盘分区运行的服务出现性能下降、功能异常甚至完全停止。典型现象包括：集群数据节点（含冷数据节点）容量超限，导致数据磁盘使用率超过90%。超过阈值的节点无法分配新分片，如果全部节点都超过90%阈值，则集群
- [OpenSearch Dashboards导入Sample Data失败](https://support.huaweicloud.com/trouble-css/css_10_0051.md): 在OpenSearch 2.11.0与OpenSearch 2.17.1集群的OpenSearch Dashboards页面导入Sample Data时，安装失败并提示如下报错信息：Sample Data是OpenSearch Dashboards提供的示例数据集，用于快速体验查询与可视化功能。导入失败不影响集群已有业务数据。OpenSe
- [Logstash管道热停止失败的排查方法](https://support.huaweicloud.com/trouble-css/css_10_0052.md): Logstash集群通过logstash-output-elasticsearch插件向目的端Elasticsearch集群写入数据。在通过热停止功能更新管道配置时，热停止执行失败，管道阻塞无法正常关闭，运行日志中出现The shutdown process appears to be stalled due to busy or blo